Wie werden die PIN und das TPM verwendet, um das Volume master Schlüssel abzuleiten?
How are the PIN and TPM used to derive the volume master key?
BitLocker erstellt einen Hash für die vom Benutzer angegebene PIN mithilfe von SHA-256, und die ersten 160 Bits des Hashs werden als Autorisierungsdaten verwendet, die an das TPM gesendet werden, um das Volume master Schlüssel zu versiegeln. Das Volume master Schlüssel ist jetzt sowohl durch das TPM als auch durch die PIN geschützt. Um das Volume master Taste zu entsiegeln, müssen Sie die PIN jedes Mal eingeben, wenn der Computer neu gestartet wird oder aus dem Ruhezustand fortgesetzt wird.
BitLocker hashes the user-specified personal identification number (PIN) by using SHA-256, and the first 160 bits of the hash are used as authorization data sent to the TPM to seal the volume master key. The volume master key is now protected by both the TPM and the PIN. To unseal the volume master key, you are required to enter the PIN each time the computer restarts or resumes from hibernation.