Microsoft Mempercepat BitLocker: Enkripsi Windows 11 Beralih ke Tingkat Perangkat Keras

Microsoft telah meluncurkan pembaruan signifikan untuk sistem enkripsi BitLocker bawaan di versi Windows 11 saat ini. Perubahan ini bertujuan untuk mengatasi masalah yang telah lama ada — penurunan kinerja pada drive penyimpanan saat perlindungan data aktif. Pembaruan ini memanfaatkan modul keamanan perangkat keras (HSM) dan lingkungan eksekusi tepercaya (TEE). Komponen-komponen ini, yang dibangun ke dalam prosesor modern, mengambil alih tugas intensif sumber daya dari enkripsi dan dekripsi data secara real-time.

Pendekatan baru ini dapat mengurangi siklus penggunaan prosesor pusat dalam operasi input/output sekitar 70% dibandingkan dengan implementasi berbasis perangkat lunak tradisional, yang sangat terasa saat bekerja dengan drive NVMe yang cepat. Pada fase pertama, akselerasi perangkat keras BitLocker hanya tersedia untuk platform bisnis Intel vPro yang menggunakan prosesor Intel Core Ultra Series 3, dengan Microsoft menjanjikan perluasan bertahap dari daftar sistem yang didukung.

Di luar kinerja, pembaruan ini meningkatkan tingkat keamanan. Kunci enkripsi sekarang disimpan dan diproses langsung di dalam modul perangkat keras, meminimalkan kerentanannya terhadap serangan potensial melalui memori atau prosesor pusat. Ini melengkapi perlindungan yang ada berdasarkan Modul Platform Tepercaya (TPM).

Penting untuk dicatat bahwa sistem akan secara otomatis kembali ke metode enkripsi perangkat lunak dalam beberapa kasus: jika algoritma yang tidak didukung digunakan, jika ukuran kunci ditentukan secara manual, jika kebijakan perusahaan dengan pengaturan yang tidak kompatibel berlaku, atau jika mode FIPS diaktifkan sementara modul perangkat keras tidak memiliki sertifikasi yang sesuai.

Pengenalan akselerasi perangkat keras untuk BitLocker menandai pergeseran bertahap dari metode perlindungan kriptografi yang sepenuhnya berbasis perangkat lunak menuju solusi yang terintegrasi erat dengan platform perangkat keras. Ini sejalan dengan tren umum untuk meningkatkan baik keamanan maupun efisiensi dalam sistem komputasi modern tanpa mengorbankan kenyamanan pengguna.