Windows BitLocker-ドライブのパスワードは、ドライブを暗号化するためにAESが使用するキーと同じですか？

Question

Win10でBitLockerを使用しています。強力なパスワードを使用してWindows BitLockerを使用してUSBドライブを暗号化しました。

Bitlockerが暗号化にAES-256ビットキーを使用することを知っています。私の質問は何が鍵でどこにあるのかです。設定したパスワードと同じですか？

Answer 1

BitLocker、およびほとんどのフルディスク暗号化システムは、暗号化にパスワードを直接使用しません。代わりに、パスワードを使用して、コンピューターで生成されたランダムなマスターキーを暗号化してデータを暗号化し、暗号化されたバージョンのマスターキーをハードドライブに保存します。ドライブのロックを解除すると、保存されているマスターキーを復号化し、残りのドライブを暗号化および復号化できます。このスキームにより、ドライブのすべてのバイトを再暗号化する必要なく、パスワードをすばやく変更できます（比較的小さなマスターキーのみを再暗号化する必要があります）。