Editando BitLocker Drive Encryption (sección)

== Descripción general ==
Existen tres mecanismos de [[autenticación]] que pueden ser utilizados como elementos básicos para implementar el cifrado BitLocker.
* '''Modo de funcionamiento transparente''': Este modo aprovecha las capacidades del [[módulo de plataforma de confianza]] ({{lang-en|Trusted Platform Module}}, TPM). La clave utilizada para el cifrado de disco está cifrada y solo se dará a conocer el código al sistema operativo si los archivos de inicio a principio del arranque no han sido modificados. Este modo es vulnerable a un [[ataque de arranque en frío]], ya que permite el apagado de la máquina por un atacante.
* '''Modo de autenticación de usuario''': Este modo requiere que el usuario proporcione alguna clave de autenticación al prearranque. Este modo es vulnerable a un ataque [[rootkit]].
* '''Modo en dispositivos USB''': El usuario debe insertar un dispositivo [[USB]] que contenga una clave de inicio en el equipo para poder arrancar el sistema operativo protegido. Tenga en cuenta que esta modalidad requiere que la [[BIOS]] de la máquina protegida acepte el arranque desde dispositivos USB. Este modo también es vulnerable a un ataque [[rootkit]].