Auch bei strengen Passwortrichtlinien ist es wichtig zu verstehen, dass ein böswilliger Akteur, der sich physischen Zugriff auf Ihre Festplatten verschafft, leicht auf alle darauf befindlichen Daten zugreifen kann. Sie müssen lediglich die Festplatte an einen anderen Computer anschließen oder ein anderes Betriebssystem von einem USB-Stick starten. Besonders ärgerlich ist das für Unternehmen, deren sensible Daten auf Laptops gespeichert sind. Wenn ein Laptop verloren geht oder gestohlen wird, können wichtige Geschäftsdokumente offengelegt werden. Microsoft BitLocker ist eine vollständige Volume-Verschlüsselungsfunktion, die seit 14 Jahren in professionellen Versionen von Microsoft Windows enthalten ist. Mit BitLocker können Sie Ihr gesamtes Laufwerk verschlüsseln, sodass selbst bei einem Diebstahl Ihrer Festplatte nur autorisierte Personen auf den Inhalt zugreifen können. In unserem Microsoft BitLocker-Test werfen wir einen Blick auf die Stärken und Schwächen des Sicherheitstools, um zu entscheiden, ob es heute die beste Verschlüsselungssoftware für Windows ist.
BitLocker ist in Windows 10 Pro enthalten, das als Home-Upgrade für 100 US-Dollar erhältlich ist (Bildnachweis: Microsoft)
Pakete und Preise
BitLocker ist eine Funktion, die seit 2007 in einigen Windows-Versionen enthalten ist. Wenn Sie eine Ultimate-, Enterprise-, Pro- oder Education-Version von Windows Vista, 7, 8, 8.1 oder 10 oder eine andere Version von Windows Server nach 2008 verwenden, Sie sollten Zugriff in BitLocker haben. Viele Laptops werden jedoch nur mit Windows 10 Home Edition ausgeliefert. Um BitLocker auf diesen verwenden zu können, müssen Sie für 100 US-Dollar ein Upgrade auf Pro durchführen. Nicht alle BitLocker-Funktionen funktionieren auf allen Systemen und die genauen Hardwareanforderungen unterscheiden sich je nach Betriebssystem. Um die systemweite Verschlüsselungsfunktion nutzen zu können, benötigt Ihr Computer insbesondere einen Trusted Platform Module (TPM)-Chip.
Beim Verschlüsseln eines Laufwerks haben Sie die Möglichkeit, einen Wiederherstellungsschlüssel zu speichern (Bildnachweis: Microsoft)
Caracteristicas
Vollständige Volume-Verschlüsselung Nachdem Sie ein Laufwerk für die Verwendung von BitLocker konfiguriert und dem System erlaubt haben, das Volume zu verschlüsseln, werden die Dateien automatisch im laufenden Betrieb verschlüsselt und entschlüsselt. Wenn ein Dieb das Laufwerk an einen anderen Computer anschließen würde, wären alle Dateien unlesbar, es sei denn, er hätte auch Zugriff auf den Wiederherstellungsschlüssel.
Das Verschlüsseln Ihrer Festplatte kann je nach Größe und Inhalt zwischen einigen Minuten und einigen Stunden dauern (Bildnachweis: Microsoft). Verschiedene Verschlüsselungscode-Optionen. Solange Sie über einen TPM 1.2- oder 2.0-Chip verfügen, kann BitLocker funktionieren. Kein Problem. Auf diese Weise melden Sie sich einfach wie gewohnt bei Windows an. Alternativ können Sie den Benutzerauthentifizierungsmodus festlegen, bei dem Benutzer vor dem Starten des Computers eine Authentifizierung wie eine PIN oder ein Kennwort angeben müssen. Sie können zur Authentifizierung auch ein USB-Gerät oder eine Smartcard oder eine Kombination dieser Methoden verwenden. Um Datenverlust zu verhindern, können Sie einen Wiederherstellungsschlüssel online, auf einem USB-Laufwerk, in einer Datei oder beim Drucken in Ihrem Microsoft-Konto speichern.
Windows 10 (Version 1511 und höher) bietet die Möglichkeit, XTS-AES-Verschlüsselung anstelle von AES zu verwenden (Bildnachweis: Microsoft)
Schnittstelle und in Gebrauch
Eine der Stärken von BitLocker gegenüber Lösungen von Drittanbietern ist die Integration in das Betriebssystem. Sobald Sie BitLocker aktivieren, läuft es unbemerkt im Hintergrund.
Sie können BitLocker über die Windows-Systemsteuerung verwalten (Bildnachweis: Microsoft). Die Verwaltung erfolgt in der Windows-Systemsteuerung, oder Sie können mit der rechten Maustaste auf ein Laufwerk klicken und „BitLocker verwalten“ wählen. Hier können Sie Ihr Passwort ändern, Ihren Wiederherstellungsschlüssel speichern und den Inhalt von Wechseldatenträgern verschlüsseln.
Der Microsoft-Support konnte schnell auf unsere einfache BitLocker-Anfrage antworten (Bildnachweis: Microsoft)
Apoyo
Für Privatanwender ist Support für Microsoft-Produkte, einschließlich BitLocker, nur über Live-Chat und Community-Foren verfügbar. Geschäftsanwender können in den meisten Ländern die Support-Hotline von Microsoft anrufen. Bei unseren Tests des Live-Chat-Supports von Microsoft haben wir festgestellt, dass die Wartezeit durchschnittlich 15 Minuten, manchmal aber auch bis zu einer Stunde betrug. Ein Hinweis auf der Website deutet darauf hin, dass die derzeit längeren Wartezeiten auf COVID-19 zurückzuführen sind.
Wettbewerb
Eine häufige Sorge bezüglich BitLocker besteht darin, dass es sich um proprietäre Software handelt. Daher lässt sich nicht nachweisen, ob Microsoft eine geheime Hintertür für Strafverfolgungsbehörden und Regierungen eingebaut hat. Microsoft bestreitet, dass in BitLocker absichtlich eine Hintertür eingebaut ist, obwohl es Hinweise darauf gibt, dass das britische Innenministerium 2006 zumindest versucht hat, Microsoft dazu zu bewegen, eine solche einzuführen. Wenn das ein Problem darstellt, gibt es Open-Source-Software zur Volumenverschlüsselung. VeraCrypt ist möglicherweise die beste Open-Source-Alternative zu BitLocker. Die Nutzung ist kostenlos, Sie können den gesamten Quellcode sehen und es ist auch für macOS und Linux verfügbar, nicht nur für Windows.
Endgültiges Urteil
BitLocker ist eine relativ einfache Möglichkeit, ein ganzes Volume in Windows zu verschlüsseln und Ihre Dateien zu schützen, selbst wenn Ihr Computer in die falschen Hände gerät. Dies ist besonders nützlich für Personen mit Laptops, die wichtige oder vertrauliche Dokumente enthalten. Schade, dass es nicht in allen Windows-Versionen verfügbar ist. Für BitLocker gelten außerdem unterschiedliche Systemanforderungen, je nachdem, welche Version des Betriebssystems Sie verwenden. Einige Funktionen funktionieren nur, wenn Sie die richtige Hardware auf eine bestimmte Weise konfiguriert haben. Daher kann die Verwendung von BitLocker in einem Unternehmen voller unterschiedlicher Hardware schwierig sein. Aber insgesamt handelt es sich um ein leistungsstarkes Produkt zur Verschlüsselung eines gesamten Laufwerks, und Microsoft hält es weiterhin relevant, indem es neue Funktionen und bessere Sicherheit hinzufügt.