いまさら聞けない「BitLocker」の基礎　単なるWindowsの暗号化機能ではない

「Windows」標準の暗号化機能として登場した「BitLocker」は、さまざまな場面で活用されている。BitLockerがどのような形で、どう機能するのかを確認しよう。

公開 2020年12月18日 05時03分

更新 2022年09月26日 20時19分

著者

Stephen J. Bigelow

[TechTarget]

印刷する連載新着通知を受け取る

　暗号化とは、ファイルの内容やストレージ全体をアルゴリズムによって難読化し、第三者に解読できなくすることだ。これはセキュリティにおいて極めて重要な技術と言える。暗号化に用いたものと同じ暗号鍵を使用しない限り、データを復号して内容を見ることが難しいためだ。これにより、盗難や不正侵入などが発生してもデータの内容をのぞかれにくくできる。

BitLockerとは

併せて読みたいお薦め記事

Windowsで利用できるセキュリティ機能

Microsoft製品・サービスのセキュリティリスクと対策

　Microsoftのデータ暗号化機能「BitLocker」は、「Windows Vista」の機能として登場して以来、「Windows」標準の暗号化機能となっている。BitLockerは暗号アルゴリズムに「AES」（Advanced Encryption Standard）を採用しており、長さ128bitまたは256bitの暗号鍵を使う。

「Azure」でのBitLocker

　その後、Microsoftはクラウドサービス群「Microsoft Azure」のデータ暗号化機能として、Windowsあるいは「Linux」が稼働する仮想マシン（VM）を対象とした暗号化機能「Azure Disk Encryption」（ADE）を追加した。ADEはBitLockerを中核とした機能で、暗号鍵の管理には機密情報管理サービス「Key Vault」が利用できる。ADEを利用することで、認可ユーザーのみが保護対象のVMを読み取ったり実行したりできるようになる。ADEが保護するデータは、VMのホストマシンのストレージ、クライアントのローカルキャッシュデータ、VMとクラウドストレージ「Storage」間を移動するデータだ。

LAN内のサーバを安全に起動する「ネットワークロック解除」

　BitLockerは有線LAN・無線LAN内のオンプレミスサーバを安全に起動する用途にも使用できる。これは「Network Unlock」（ネットワークロック解除）という仕組みだ。ネットワークロック解除は認証サーバなど物理的なセキュリティデバイスを利用し、人が介入することなく重要なシステムのセキュリティを確保できる。