この場合、BitLockerはソフトウェアベースの暗号化機能を無効にし、ハードウェアベースの暗号化実装に完全に依存する。これが初期設定時の動作であるため、多くのBitLockerユーザーが意図せずにハードウェアベースの暗号化を使用して、同じ脅威にさらされるという。

　セキュリティ企業のTripwireの脆弱（ぜいじゃく）性およびエクスポージャ研究チームのコンピュータセキュリティ研究者であるクレイグ・ヤング氏は「ベンダーのSSD暗号化機能が、有意義なセキュリティを実現すると期待するのは間違いだ」と指摘し、ユーザーは暗号化のセキュリティメリットを誤解しがちだと付け加える。

　「ディスクの暗号化は、幾つかの限られた手段や経路を防止するだけで、大半の侵害に対しては抑止効果はほとんどない。主にデバイスが紛失したり、盗まれたり、一時的に攻撃者の手にあるといったシナリオで効果を発揮する」と、ヤング氏は述べている。

　想定している攻撃は、攻撃者が「物理的な弱点」を悪用してデータや暗号解除鍵にアクセスすることだ。そのため、このセキュリティ対策の恩恵を受けられるのは、システムの電源を完全に切っている場合に限られる。稼働中のシステムがマルウェアに感染したら、ディスクの暗号化では保護できない。

BitLockerはどうあるべきか

　ジョンズホプキンス大学の情報セキュリティ研究所の教授で、暗号技術の専門家であるマシュー・グリーン氏は、Twitterで「BitLockerがSSDの暗号化機能を信頼すること」を挙げて、Microsoftを厳しく批判した。

　ネットワークセキュリティ製品を販売するJuniper NetworksのJuniper脅威ラボの責任者を務めるムニア・ハハド氏は、BitLockerの全てのバージョンがSSDの暗号化に依存するわけではないと指摘する。

　「例えば『Windows 7』では、暗号化はBitLocker自身が実施する。『Windows 10』では、BitLockerは暗号化をSSDに委任できるようになっている。だが、確かにハードウェアベースの暗号化を無効にして、ハードドライブをソフトウェアで暗号化する方法はある」とハハド氏は語る。

　「1社のOSベンダーと多数のハードウェアメーカーが常に最新情報を共有するのは、非常に難しい。脆弱なデバイスを認識したら、ハードウェア暗号化の代わりにソフトウェア暗号化を有効にできれば、望ましいと思う」（ハハド氏）

　Microsoftはセキュリティアドバイザリを公開し、BitLockerがSSDの暗号化に依存しているか、あるいはソフトウェア暗号化が有効になっているかをユーザーがチェックする方法を解説している。

　ヤング氏は、BitLockerのソフトウェア暗号化は、デフォルトで有効化されれば、今回のような問題は軽減されるが、それでも、オプトインで有効にする方式が重要だと見ている。

　「全てのWindowsシステムをデフォルトで暗号化すると、技術に詳しくないユーザーが、ディスクの破損によるデータ損失に直面するといった重大な影響を受ける恐れがある。また、一部のシステムは、ディスク全体が暗号化されると、パフォーマンスが著しく低下するかもしれない」と、ヤング氏は説明する。

　「より望ましいソリューションは、Microsoftが動作保証プロセスを確立し、ベンダーがそれに従って製品を提出して、セキュリティ保証を受けられるようになることだ。デバイスに関してWindowsとの互換性が保証される仕組みがモデルになる。詳細にレビューされ、BitLockerと同様のセキュリティ機能が確認された製品だけが、BitLockerの代わりに信頼されるようにすべきだ」（ヤング氏）