BitLocker Drive Encryption: Perbedaan antara revisi

}}

 

 

Pada Windows Vista dan Windows 7, perangkat lunak ini hanya tersedia di edisi Ultimate dan Enterprise, dan tidak ada pada edisi-edisi lainnya. Pada saat [[WinHEC]] [[2006]], Microsoft mendemonstrasikan versi prarilis dari Windows Server 2008 yang mengandung dukungan terhadap [[partisi]] berisi data yang diamankan oleh BitLocker selain tentunya partisi berisi sistem operasi.

Dalam lingkungan [[NT domain|domain]], BitLocker mendukung pembagian kunci terhadap dengan menggunakan [[Active Directory]], selain tentunya antarmuka [[Windows Management Instrumentation]] (WMI) yang digunakan untuk melakukan [[administrasi jarak jauh]] terhadap fitur tersebut. Sebagai contoh penggunaan antarmuka WMI adalah skrip <code>manage-bde.wsf</code> (yang diletakkan di dalam <code>\%WINDIR%\System32\</code>) yang dapat digunakan untuk mengatur konfigurasi BitLocker dari ''[[command-line]]''.

 

Menurut Microsoft, BitLocker tidak mengandung ''[[backdoor]]''; tidak ada jalan lolos bagi para penegak hukum untuk mengakses data pengguna yang telah disimpan di dalam hard drive yang diproteksi dengan menggunakan BitLocker. Hal ini telah menjadi pembicaraan di antara para pengguna berpengalaman dan paham masalah sekuritas sejak awal pengumuman fitur enkripsi cakram terintegrasi di dalam Vista.

 

 

Salah satu implikasi dari sistem enkripsi berbasis [[perangkat lunak]] semacam BitLocker adalah bahwa kunci pemulihan dan proses pemasukan password dapat ditipu dengan menggunakan [[boot manager|manajer ''booting'']] lainnya atau melakukan instalasi sebuah sistem operasi. Setelah perangkat lunak menemukan password rahasia, maka program tersebut dapat digunakan untuk melakukan dekripsi terhadap VMK, yang kemudian mengizinkan akses untuk melakukan dekripsi terhadap hard disk yang dienkripsi dengan BitLocker. Risiko ini dapat diproteksi dengan mengonfigurasikan password pada BIOS agar hanya mampu melakukan booting dari hard disk saja, bukan dari perangkat lain lalu melindungi konfigurasi BIOS dengan password yang kuat. Hal ini tidak menjadi jaminan kemanan, karena memang pada umumnya di dalam [[motherboard]] terkandung sebuah jumper untuk menghilangkan memori CMOS yang digunakan untuk menyimpan password dan konfigurasi BIOS, sehingga komputer pun dapat digunakan.

 

Meskipun BitLocker mampu melindungi hard disk dari beberapa macam serangan, BitLocker tidak mampu melindungi hard disk dari serangan yang dilancarkan dari jaringan, karena Windows sedang berjalan (mengingat keamanan BitLocker hanya efektif sesaat sebelum ''booting'' saja). Karenanya, penggunaan EFS sangatlah disarankan.

 

== Catatan kaki ==

{{reflist}}

 

{{computer-stub}}

[[Kategori:Kriptografi]]

[[Kategori:Perangkat lunak enkripsi disk]]