FIPS es un estándar de seguridad; significa estándar de procesamiento de información federal.
Si habilita una configuración de política de seguridad que es compatible con FIPS, puede tener muchas restricciones:
- BitLocker no permitirá la creación o el uso de una contraseña de recuperación. El estándar prohíbe esto.
- BitLocker solo liberará claves para ser almacenadas en unidades flash USB
- BitLocker Drive Encryption es actualmente compatible / restringido a versiones específicas de Windows.
- BitLocker solo ofrecerá métodos de validación aprobados por FIPS
-
BitLocker solo funcionará en su modo FIPS una vez que se haya completado la conversión de volumen (encriptación) y el volumen esté completamente encriptado.
En la práctica, si desea ser compatible con FIPS tiene que haber cifrado el volumen, luego deshágase de la contraseña de recuperación. A continuación, deberá usar solo uno de los 2 protectores que cumplen con FIPS: un agente de recuperación de datos o una clave de recuperación para el volumen.
Además, en la política de grupo para FIPS, puede desactivar la posibilidad de creación de contraseñas de recuperación.
Si hace lo anterior, es compatible con FIPS y debe habilitar "Usar algoritmos compatibles con FIPS para cifrado, hashing y firma". Si no necesita ser compatible con FIPS, puede usar Bitlocker bien y no necesita restringir nada relacionado.
La política en sí no es un requisito porque podría configurar correctamente un sistema compatible con FIPS sin que esté activo, dado que sigue las pautas de cumplimiento de FIPS. Pero sin esa política, podría por error (y con alta probabilidad) configurar algo que no cumpla con FIPS. La política le impedirá hacerlo y filtrará sus opciones (con respecto a los algoritmos, el cifrado, etc.), de modo que solo estarán disponibles / se mostrarán los que cumplan con los requisitos. Ese es el propósito real de esto.