b'\n_START_ARTICLE_\nBitLocker\n_START_SECTION_\nMechanizm dzia\xc5\x82ania\n_START_PARAGRAPH_\nBitLocker szyfruje przy pomocy algorytmu AES (128 lub 256 bit\xc3\xb3w) ka\xc5\xbcdy sektor partycji. Szyfrowanie i odszyfrowanie odbywa si\xc4\x99 w najni\xc5\xbcszej mo\xc5\xbcliwej warstwie, przez co mechanizm jest praktycznie niewidzialny dla systemu i aplikacji. Niezale\xc5\xbcnie od AES, do szyfrowania wykorzystywany jest dyfuzor, pozwalaj\xc4\x85cy na lepsz\xc4\x85 dyfuzj\xc4\x99 zaszyfrowanych danych. Algorytm dyfuzora zosta\xc5\x82 opracowany przez firm\xc4\x99 Microsoft i jest powszechnie dost\xc4\x99pny, jednak aby nie zmusza\xc4\x87 u\xc5\xbcytkownik\xc3\xb3w do stosowania niecertyfikowanych algorytm\xc3\xb3w kryptograficznych, istnieje mo\xc5\xbcliwo\xc5\x9b\xc4\x87 jego wy\xc5\x82\xc4\x85czenia. Razem z algorytmem dyfuzora, opublikowany zosta\xc5\x82 formalny dow\xc3\xb3d, wykazuj\xc4\x85cy, \xc5\xbce po\xc5\x82\xc4\x85czenie AES i dyfuzora daje ochron\xc4\x99 nie s\xc5\x82absz\xc4\x85 ni\xc5\xbc sam AES. Algorytmy kryptograficzne u\xc5\xbcywane w mechanizmach BitLocker posiadaj\xc4\x85 certyfikacj\xc4\x99 FIPS._NEWLINE_GUI systemu Windows Vista pozwala na za\xc5\x82o\xc5\xbcenie ochrony BitLocker wy\xc5\x82\xc4\x85cznie dla partycji systemowej. Przy u\xc5\xbcyciu wbudowanego w system skryptu manage-bde.wsf mo\xc5\xbcna jednak zaszyfrowa\xc4\x87 dowoln\xc4\x85 inn\xc4\x85 partycj\xc4\x99._NEWLINE_Je\xc5\xbceli szyfrowana jest partycja systemowa, wa\xc5\xbcnym wymogiem dla dzia\xc5\x82ania mechanizmu BitLocker jest istnienie na dysku twardym niezaszyfrowanej partycji startowej o rozmiarze rz\xc4\x99du kilkuset MB. Znajduj\xc4\x85 si\xc4\x99 na niej niezaszyfrowane programy pozwalaj\xc4\x85ce na odczytanie kluczy szyfruj\xc4\x85cych i start ca\xc5\x82ego mechanizmu._NEWLINE_Do szyfrowania partycji systemowej wykorzystywany jest klucz generowany przez TPM, klucze wprowadzane z klawiatury lub klucze z pami\xc4\x99ci USB. Mo\xc5\xbcliwe jest po\xc5\x82\xc4\x85czenie metod wprowadzania kluczy tak w spos\xc3\xb3b wymagaj\xc4\x85cy r\xc3\xb3wnoczesnego u\xc5\xbcycia kilku z nich jak i daj\xc4\x85cy wyb\xc3\xb3r kt\xc3\xb3rego klucza u\xc5\xbcy\xc4\x87._NEWLINE_Inne partycje nie mog\xc4\x85 by\xc4\x87 chronione przez TPM, jednak je\xc5\xbceli partycja systemowa jest zaszyfrowana, klucz mo\xc5\xbcna zapisa\xc4\x87 w rejestrze i automatycznie go u\xc5\xbcywa\xc4\x87 przy ka\xc5\xbcdym uruchomieniu systemu.\n_START_SECTION_\nAtaki\n_START_PARAGRAPH_\nZ za\xc5\x82o\xc5\xbcenia BitLocker s\xc5\x82u\xc5\xbcy wy\xc5\x82\xc4\x85cznie do ochrony dysk\xc3\xb3w przed nieuprawnionymi osobami oraz atakami offline, na kt\xc3\xb3re systemy Windows by\xc5\x82y dot\xc4\x85d podatne. W \xc5\xbcaden spos\xc3\xb3b nie gwarantuje on kontroli przep\xc5\x82ywu informacji pomi\xc4\x99dzy uprawnionymi u\xc5\xbcytkownikami tego samego komputera lub przesy\xc5\x82ania jej na zewn\xc4\x85trz systemu._NEWLINE_Istnieje szereg scenariuszy, w kt\xc3\xb3rych atakuj\xc4\x85cy mo\xc5\xbce uzyska\xc4\x87 dost\xc4\x99p do zawarto\xc5\x9bci zaszyfrowanego dysku, je\xc5\x9bli posiada do niego fizyczny dost\xc4\x99p.'