TPM, BitLocker ve Recovery Key Mantığı: Disk Neden Başka Bilgisayarda Açılmaz?

TPM Nedir?

TPM (Trusted Platform Module),
anakartın üstünde bulunan özel bir güvenlik çipidir.

Özellikleri:

Şifreleme anahtarlarını saklar
Anahtar asla dışarı çıkmaz
Sadece “doğru bilgisayardayım” dediğinde anahtarı içeride kullanır

TPM = Anahtar kasası .

Anahtar gösterilmez, sadece kullanılır başka birşey yapmaz.

TPM VARSA Ne Olur?

Sen hiçbir şey yapmazsın

Bilgisayar açılır

TPM:

Donanımı kontrol eder
“Evet bu benim bilgisayarım” der
BitLocker anahtarı otomatik çözer
Disk açılır

Parola yok, USB yok, soru yok

TPM YOKSA Ne Olur?

BitLocker yine çalışır ama manuel koruma ister:

Açılışta:

Parola sorar veya
USB anahtar ister

Şifreyi sen vermezsen disk açılmaz

Diski Başka Bilgisayara Takarsan Ne Olur?

TPM olsun ya da olmasın fark etmez.

Disk şunu der

“Ben sahibimi tanımıyorum”

Sonuç:

BitLocker Recovery Key (48 haneli) ister
Bu anahtar yoksa → disk KİLİTLİ kalır

TPM’den 48 Haneli Kurtarma Anahtarı Alınır mı?

KESİNLİKLE HAYIR
Neden?
TPM:

Anahtarı dışarı vermez
Okunmasına izin vermez
Sadece içeride kullanır

Yani:

TPM ≠ Recovery Key deposu

48 Haneli Kurtarma Anahtarı NE ZAMAN ALINABİLİR?

Bilgisayar AÇIKSA
Disk zaten kilidi açıksa

O zaman anahtar Windows tarafından gösterilebilir

Komut:

manage-bde -protectors -get C:

Çıktıda ne görürsün?

Numerical Password
48 haneli BitLocker Recovery Key

Bu anahtar:

Diski HER bilgisayarda açar
TPM’ye ihtiyaç duymaz
MASTER KEY gibidir

Kritik Güvenlik Gerçeği

Bilgisayar açıksa:

Disk zaten çözülmüştür
Anahtar alınabilir
Kopyalanabilir
Başka yerde kullanılabilir

Bu yüzden:

Açık bilgisayar = potansiyel risk

Kısa Özet

TPM = Anahtar kasası
TPM anahtar vermez
Bilgisayar açılırken TPM diski otomatik açar
Disk başka PC’ye takılırsa → 48 haneli şifre ister
Bilgisayar açıksa → anahtar görülebilir
48 haneli anahtar = her yerde geçerli




konu hakkında tepkinizi verebilirsiniz