BitLocker ist vorinstalliert und bequem aktiviert – genau das ist Teil des Problems. Wer Wert auf Datenschutz legt, sollte VeraCrypt vorziehen: eine freie, quelloffene Alternative ohne die strukturellen Schwächen von BitLocker.
Offener Code vs. Blackbox
BitLocker ist proprietär – niemand außerhalb Microsofts kann die Implementierung vollständig prüfen. VeraCrypt ist Open Source und unabhängig auditiert: Die Vorgängersoftware TrueCrypt durchlief 2013–2015 ein umfassendes Audit ohne Fund absichtlicher Hintertüren; VeraCrypt selbst wurde 2016 von QuarksLab geprüft.
"BitLocker hat Hintertüren" – was stimmt daran?
Einen klassischen kryptographischen Backdoor gibt es öffentlich nicht belegt. Es gibt aber strukturelle Probleme mit ähnlicher Wirkung:
Automatisches Cloud-Backup: Bei Verknüpfung mit einem Microsoft-Konto wird der Wiederherstellungsschlüssel standardmäßig unverschlüsselt in Microsofts Cloud gesichert – oft unbemerkt. 2026 gab Microsoft in einer Betrugsermittlung auf Guam BitLocker-Schlüssel dreier Laptops per Gerichtsbeschluss an die Bundespolizei heraus. Erica Portnoy (EFF) kommentierte, Microsoft priorisiere damit Business-Fälle über Privatsphäre-Bedürfnisse (The Register).
Historie: 2005 versuchte das FBI laut Bruce Schneier erfolglos, eine echte Hintertür einzubauen. Mit Windows 8 entfernte Microsoft den "Elephant Diffuser", einen Schutzmechanismus – wofür Schneier keinen plausiblen Grund außer Schwächung sah (Schneier on Security).
Geheimdienst-Interesse: Snowden-Dokumente zeigen, dass die CIA 2010 Erfolge bei TPM-Angriffen zur BitLocker-Schlüsselextraktion präsentierte.
Fazit: "Hintertür" trifft es technisch nicht exakt – treffender ist "Key Escrow by Design". Für die Praxis macht das kaum einen Unterschied (TechRadar).
VeraCrypt: keine Cloud, mehr Kontrolle
VeraCrypt hat keinen Cloud-Mechanismus – der Schlüssel bleibt ausschließlich beim Nutzer. Zudem bietet es versteckte Volumes (Plausible Deniability) und läuft plattformübergreifend auf Windows, macOS und Linux.
Wo BitLocker punktet
Tiefe OS-Integration, nahtloses Zusammenspiel mit Secure Boot/TPM, zentrale Verwaltung via Intune/Gruppenrichtlinien, meist bessere Performance. Für Firmengeräte, bei denen Datenverlust schlimmer wiegt als Fremdzugriff, bleibt BitLocker oft die pragmatischere Wahl.
Fazit
Wer volle Schlüsselkontrolle, Unabhängigkeit von Cloud-Anbietern und auditierbaren Code will, fährt mit VeraCrypt besser. Die dokumentierte Praxis rund um BitLocker kommt der Wirkung einer Hintertür sehr nahe, auch wenn der Begriff technisch ungenau ist.
Quellen