Vlákno názorů k článku Velká změna pro Windows 11 na noteboocích. Hardwarové šifrování SSD ve stylu Applu zlepší výdrž na baterii i výkon od Pavka - Nadělá to asi pěkné problémy při klonování disků,...

Nadělá to asi pěkné problémy při klonování disků, například. A při poruše a následné výměně procesoru přijdeme o kompletní obsah disku. To zase budou radosti.
Aneb, jak praví básník, zálohovat, zálohovat, zálohovat...

BL můžeš pozastavit i disk před klonováním zcela dešifrovat (příkaz manage-bde). Klíče jsou před aktivitami s TPM dostupné - jen je třeba vše pořešit dopředu a nespoléhat na to, že to "nějak půjde."

BL jasně, ale půjde to i tady?

jasně že půjde (ostatně to demonstrovali na manage-bde), bude to na 99% jen modifikace stávající komponenty a stále půjde o mechanismus bitlockeru. Rozdíl bude v tom, že šifrování nebude provádět CPU s pomocí AES-NI instrukcí, ale dedikovaný čip, pravděpodobně integrovaný někde na desce u PCIe linek - tím se stane proces šifrování pro systém transparentní a jediné, co bude třeba dosáhnout, je integrace zapnutí/vypnutí šifrování do vlastního API bitlockeru (takže bude reagovat na povely co jdou ze systémových/do­ménových politik, popř. příkazů admina.

Jestli jsme to správně pochopil tak to také půjde. Z pohledu bezpečnostní architektury jenom přesunuli klíče z TPM do procesoru. Není mi jasné jak tam jsou nebo nejsou ve větším bezpečí. Rozhodně tam v procesoru ve stoprocentním bezpečí nebudou.

Bitlocker už existuje snad od Windows Vista, takže to, že disk může být zašifrovaný, není ve Windows novinka. Mělo by se měnit v podstatě jen to, jak to přesně funguje.