Microsoft Accélère BitLocker : Le chiffrement de Windows 11 passe au niveau matériel

Microsoft a déployé une mise à jour significative du système de cryptage BitLocker intégré dans les versions actuelles de Windows 11. Les changements visent à résoudre un problème de longue date : la baisse de performance des disques de stockage lorsque la protection des données est active. La mise à jour utilise des modules de sécurité matériels (HSM) et des environnements d'exécution de confiance (TEE). Ces composants, intégrés dans les processeurs modernes, prennent en charge les tâches intensives en ressources de cryptage et de décryptage des données en temps réel.

Cette nouvelle approche peut réduire l'utilisation des cycles du processeur central dans les opérations d'entrée/sortie d'environ 70 % par rapport à l'implémentation traditionnelle basée sur le logiciel, ce qui est particulièrement perceptible lors de l'utilisation de disques NVMe rapides. Dans la première phase, l'accélération matérielle de BitLocker est uniquement disponible pour les plateformes professionnelles Intel vPro utilisant des processeurs Intel Core Ultra Series 3, Microsoft promettant une expansion progressive de la liste des systèmes pris en charge.

Au-delà de la performance, la mise à jour améliore le niveau de sécurité. Les clés de cryptage sont désormais stockées et traitées directement au sein des modules matériels, minimisant leur vulnérabilité aux attaques potentielles via la mémoire ou le processeur central. Cela complète la protection existante basée sur le module de plateforme de confiance (TPM).

Il est important de noter que le système reviendra automatiquement à la méthode de cryptage par logiciel dans plusieurs cas : si un algorithme non pris en charge est utilisé, si une taille de clé est spécifiée manuellement, si des politiques d'entreprise avec des paramètres incompatibles sont en vigueur, ou si le mode FIPS est activé alors que le module matériel n'a pas la certification correspondante.

L'introduction de l'accélération matérielle pour BitLocker marque un passage progressif des méthodes de protection cryptographique purement basées sur le logiciel vers des solutions étroitement intégrées à la plateforme matérielle. Cela s'inscrit dans la tendance générale d'amélioration à la fois de la sécurité et de l'efficacité dans les systèmes informatiques modernes sans compromettre la commodité pour l'utilisateur.