BitLocker-levynsalaus : arkkitehtuuri ja käyttöönotto

Abstract

Tässä opinnäytetyössä perehdyttiin BitLocker-levynsalaustuotteen toimintaan ja sen käyttöönottoon tietoturvallisessa työasemaympäristössä. Työn tuloksia voidaan käyttää esimerkiksi tietoturvallisen BitLocker-konfiguraation muodostamiseen tai eri levynsalaustuotteiden soveltuvuuden arviointiin.

Työssä kuvataan keskeiset BitLocker-levynsalauksen komponentit ja niiden toiminta. Erityisesti huomiota kiinnitetään mekanismeihin, joilla varsinaisen levynsalauksen salausavaimet muodostetaan. Mekanismeista havaittuja ominaisuuksia sovelletaan lopulta käytännön konfigurointimahdollisuuksiin.

BitLocker-levynsalaustuote tarjoaa oletusasetuksillaankin varsin vahvan turvan suojattavalle tiedolle. Korotetun tietoturvan ympäristössä levynsalauksen turvallisuutta voidaan parantaa esimerkiksi vahvemmalla salausavaimella. Korotetun tietoturvan ympäristössä tulee kuitenkin huomioida kaikkien salauksessa käytettyjen avainten vahvuus, sillä salaus on vain niin vahva kuin sen heikoin salausavain.

This thesis examines BitLocker disk encryption product’s architecture and deployment possibilities in a security critical environment. The results of this thesis could be used to form a secure BitLocker configuration or to evaluate other existing encryption products.

The thesis aims to describe the principles of the key components of the BitLocker disk encryption product. Particular attention is paid to the way encryption cipher’s encryption keys are handled. Identified features of the key architecture are then used to form recommendations for a more secure configuration.

Even with the default configuration the BitLocker disk encryption offers a quite strong protection for user data. To achieve better security, BitLocker can be configured to use stronger encryption key. However, not all key protectors manage to provide the necessary key strength for higher security demands.