Sok Windows-felhasználó úgy használ titkosított meghajtót, hogy nem is feltétlenül tud róla. A Windows 11 támogatott gépeken automatikusan bekapcsolhatja az eszköztitkosítást, ha a számítógépet Microsoft-fiókkal állítjuk be, a rendszer pedig ilyenkor a BitLocker technológiájával védi a meghajtón tárolt adatokat. Ez biztonsági szempontból kifejezetten hasznos, van azonban egy fontos részlet, amiről nem érdemes megfeledkezni: bizonyos esetekben a Windows induláskor elkérheti a 48 számjegyű BitLocker-helyreállítási kulcsot, enélkül pedig nem enged hozzáférni a titkosított meghajtóhoz.
Ilyen ellenőrzésre például jelentősebb hardveres vagy firmware-változtatás után kerülhet sor, mivel a BitLocker nem mindig tudja eldönteni, hogy egy módosítást a gép tulajdonosa hajtott végre, vagy illetéktelen hozzáférési kísérletről van szó. Egy UEFI-frissítés is elég lehet ahhoz, hogy a rendszer biztonsági okból bekérje a helyreállítási kulcsot. Ha ez nincs meg, a Microsoft sem tud újat készíteni helyette, végső esetben pedig csak a gép alaphelyzetbe állítása maradhat, ami a fájlok elvesztésével járhat.
Éppen ezért érdemes most ellenőrizni, hogy be van-e kapcsolva a titkosítás. Windows 11 alatt ezt a Beállítások > Adatvédelem és biztonság > Eszköztitkosítás menüpontban lehet megnézni, amennyiben a gép támogatja ezt a funkciót. Ha Microsoft-fiókkal használjuk a Windowst, a rendszer a helyreállítási kulcsot általában automatikusan ehhez a fiókhoz menti. A kulcsot a Microsoft erre szolgáló oldalán lehet megkeresni, és érdemes a megfelelő kulcsazonosítóval együtt biztonságos helyre is feljegyezni.
A helyreállítási kulcs 48 számjegyből áll, és több is tartozhat ugyanahhoz a Microsoft-fiókhoz, például ha több számítógépet használtunk vele. Ezért nem árt ellenőrizni, melyik kulcs melyik géphez és meghajtóhoz tartozik. Windows 11 24H2-től a BitLocker helyreállítási képernyője már arra is adhat utalást, melyik Microsoft-fiókban található az adott kulcs.
A Pro, Enterprise és Education kiadásokban a hagyományos BitLocker kezelőfelületén külön is készíthető biztonsági másolat a kulcsról, például fájlba vagy nyomtatva. A Microsoft kifejezetten azt javasolja, hogy a helyreállítási kulcsból legyen biztonsági másolat, mert ha a meghajtó zárolódik, és a megfelelő kulcs sehol sem található meg, az azon lévő titkosított adatokat nem lehet egyszerűen megkerülni vagy visszafejteni.
A BitLocker tehát nem azért veszélyes, mert hibásan működik, hanem éppen azért, mert a dolgát végzi: megakadályozza, hogy a megfelelő hitelesítés nélkül bárki hozzáférjen a meghajtó tartalmához. Ez viszont a gép tulajdonosára ugyanúgy vonatkozik, ha egy váratlan rendszer- vagy firmware-változás után nincs kéznél a helyreállítási kulcsa.
