Come criptare il disco del PC senza condividere le chiavi con Microsoft
BitLocker consente la cifratura dei dati, ma conservare le chiavi su server Microsoft può rappresentare un rischio per la privacy.
La cifratura del disco tramite BitLocker è da anni una funzionalità centrale di Windows, utile a proteggere i dati da accessi non autorizzati. Tuttavia, la procedura standard prevede che la chiave di recupero venga salvata automaticamente sui server Microsoft quando si utilizza un account Microsoft per l’accesso.
Questa scelta, pensata per semplificare il recupero dei dati in caso di problemi hardware, implica che, in determinate circostanze legali, Microsoft possa fornire tali chiavi alle autorità. Un rappresentante dell’azienda ha confermato che richieste di questo tipo, seppur rare, vengono gestite annualmente.
Per chi desidera massimizzare la privacy, è possibile criptare il proprio disco senza caricare la chiave su Microsoft. Tuttavia, ciò richiede Windows 11 Pro, che permette all’utente di gestire autonomamente le chiavi di recupero. Gli utenti dovranno:
- Verificare se la propria versione è Pro e, se necessario, aggiornarla;
- Disattivare la cifratura gestita dall’account Microsoft e reimpostare BitLocker;
- Salvare la chiave di recupero in modo sicuro e offline.
Questa responsabilità aggiuntiva offre, però, una protezione superiore contro potenziali accessi esterni ai propri dati crittografati.
