Windows 7 Bilgi koruması: Optimize edilmiş şifreleme

Microsoft, sabit disk şifreleme aracı Bitlocker’ı belirgin derecede iyileştirdi. Kullanıcı daha kurulum aşamasındayken sistem ve diğer disk bölümlerinin şifrelenmesini sağlayabiliyor.

Ayrıca Windows disk bölümleri daha sonraki bir zamanda da çok daha basit bir şekilde Bitlocker ile şifrelenebiliyor. Vista’da Bitlocker’ı kullanmaya kalkıştığınızda yeniden disk bölümlendirme yapma gibi dolambaçlı bir süreçten geçilmesi gerekiyordu. Şifreleme yapılmaksızın gerçekleştirilen bir Windows 7 kurulumu dahi daha sonraları Bitlocker ile şifrelenmeye hazır olacak biçimde yapılandırılıyor.

Bunun dışında yeni “Bitlocker to Go” ile harici sabit diskler ve USB bellekler de şifrelenebiliyor ve istenirse farklı Windows sistemlerinde de tekrar çözülebiliyor; hem de Bitlocker’a ihtiyaç duymaksızın.

Kullanım alanına göre platform ve kullanıcı doğrulama için PIN kodlarının yanında USB belleklerde depolanan anahtar dosyaları, akıllı kartlar veya Trusted Platform Module (TPM) kullanıma sunuluyor. Yalnız TPM’nin sunduğu imkânlar Windows 7’de tamamen kullanılamıyor; öyle ki sistem başlangıcı sırasında doğrulama sürecine saldırı yapılabiliyor. Fraunhofer SIT’in araştırmacıları birkaç ay önce yaptıkları deneyde bunu kanıtladı; ama unuttukları bir şey var ki Bitlocker, bir çevrimdışı şifreleme aracıdır. Amacı verileri sistem kapalıyken korumaktır. Sistem açıkken, yani RAM içeriğine doğrudan erişim mümkün iken, iş yine kullanıcının gösterdiği özene kalmıştır. Duruma bu açıdan bakıldığında bu bir zayıf nokta değil, tüm çevrimdışı disk şifreleme araçlarının genel çalışma mantığıdır. Keza Microsoft da bu duruma gerekli tepkiyi göstermişti.

Günün sonunda Bitlocker’ın bizi üzen tek yanı sadece pahalı Windows 7 sürümleri olan Enterprise ve Ultimate’te bulunması oluyor. Microsoft’un Bitlocker’ı özellikle Home Premium ve Professional kullanıcılarına sunmasını isterdik.