Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

La réinitialisation du TPM rendra-t-elle les données chiffrées par BitLocker inaccessibles ?

ayi

<t>J'ai appris dans cette réponse qu'à partir de Windows 10 v1607, Windows ne permet pas par défaut de définir, enregistrer ou modifier le mot de passe propriétaire du TPM. Ainsi, l'option pour réinitialiser un verrouillage TPM en entrant le mot de passe propriétaire ne semble plus exister. 
 
L'alternative est de réinitialiser le TPM. Le scénario suivant :

BitLocker activé avec TPM + PIN
mauvais PIN entré >256 fois sur une certaine période
le TPM ne permet désormais jamais plus d'une tentative de PIN avant d'entrer en verrouillage pendant plusieurs minutes
pendant le verrouillage du TPM, la clé de récupération peut être utilisée pour accéder au système 
</t>

ayi

<t>tl;dr : 
 
 
 
Est-il sûr de réinitialiser le TPM pour remettre à zéro le compteur de mauvaises tentatives de PIN ? 
 
Uniquement si vous possédez la clé de récupération BitLocker. Si vous réinitialisez le TPM, le lecteur chiffré ne sera accessible qu'à l'aide de la clé de récupération. 
 
Dans votre cas, il devrait donc être acceptable de réinitialiser la puce TPM. Ensuite, redémarrez et entrez la clé de récupération. Une fois dans Windows, vous pouvez réactiver la puce TPM et définir un nouveau PIN. 
 
Explication détaillée : 
 
BitLocker utilise généralement (voir l'exception ci-dessous) la puce TPM de l'ordinateur pour stocker la clé nécessaire au déchiffrement du lecteur de démarrage. Si la puce TPM est réinitialisée, cette clé est perdue</t>