TPM + 19 位数字 PIN 的 Bitlocker+VeraCrypt 隐藏卷足够安全了吗

[rv54ntjwfm3ug8]

为什么修固态硬盘的 YouTuber 都说只要是好盘也能解？ 例如 youtube.com/watch?v=upo3jNOxCwA 8:48

[emberzhang]

他们的意思是掌握有密码的情况下，bl 加密的盘也能恢复吧……不是能破解 bitlocker

[dingwen07]

你加个 PIN 别人就解不开了
你要是把恢复密钥备份到 Microsoft Account 当我没说

看了下视频，他的意思是坏盘没法用密码解，需要恢复密钥，好盘才可以（但也得要密码）。我个人怀疑他的说法，我用 manage-bde 设置 BitLocker 的时候给我一种感觉就是 BitLocker 恢复密钥和密码是同级的，恢复密钥可以随时被删除和更换而不需要重新加密，这意味着恢复密钥并不是直接用来加密数据的密钥，我猜测恢复密钥和其他的解锁方式一样，都是用这个密钥来加密一个真正用于加密数据的密钥，然后将这个被加密的密钥密文存储。

BitLocker 不太可能有这种严重已知安全漏洞还不修复的，微软这套方案都是直接拿去给企业用户用的。