Como eliminar da Microsoft as chaves de cifra do Windows 10

O Movimento Livre says:

Perguntem-se por que carga de água eles fazem isto por omissão?

luís Santos says:

Efectuei os passos acima indicados e a mensagem que me aparece é “Não tem chaves de recuperação BitLocker na sua conta Microsoft.” mais nada? O que faço?

Neopunk says:

Caro Pedro, tenho imenso respeito por todos os que escrevem no Pplware, entenda as minhas palavras no sentido critico construtivo.

O artigo que escreveu, mesmo com a nota de rodapé de alerta, será lido por pessoas que na grande maioria não entende as possíveis consequências desta ação, o resultado da mesma pode ser devastador para quem não salvaguarde a chave de recuperação noutro local, o artigo está escrito, por mim nem devia existir, mas ponha em letras GARRAFAIS logo no início a indicação “NÃO RECOMENDADO”.

Em 1º lugar importa perceber porque é que do ponto de vista de segurança e privacidade a natureza da solução da Microsoft não é um problema para o utilizador, vamos por partes:

-O que é o Bitlocker?
O Bitlocker é uma tecnologia que permite a cifra dos discos, sejam eles discos rígidos internos ou externos ou outras unidades de armazenamento USB (e.g. PENs USB), neste último caso trata-se da tecnologia Bitlocker to Go.
-Como funciona o Bitlocker?
O Bitlocker cifra os Volumes da máquina para que no caso desta ser perdida ou roubada, a informação não fique acessível a 3ºs, trata-se essencialmente de uma proteção para quando a máquina está desligada. A chave de cifra pode ser guardada de uma de 2 formas, num Chip TPM (Trusted Platform Module), o qual por norma acompanha grande parte dos equipamentos móveis e portáteis, atualmente também começa a ser comum no hardware para desktops, ou então caso não exista chip TPM é guardado numa PEN USB. Durante o Boot da máquina a chave de cifra terá que ser apresentada para permitir o arranque da mesma, quando a máquina tem TPM isso é feito de forma automática, quando não tem terá que ter a pen usb ligada na máquina para que esta arranque, adicionalmente e até mais comum no ambiente empresarial, podem adicionar um PIN para permitir o arranque.
-Para que serve a Recovery Key?
A Recovery Key é uma chave especial que permite controlar o arranque dos dispositivos protegidos com Bitlocker.
-Porque é importante guardar a Recovery Key?
Os dispositivos (portáteis, smartphones, etc) com Bilocker ativo (existem vários equipamentos com Bitlocker ativo por defeito, por exemplo, Microsoft Surface e Smartphones Windows Phone 8) por norma recorrem ao TPM para guardar a chave de cifra, acontece que o Chip TPM por vezes torna-se sensível em determinadas condições, este tem mecanismos de anti-tampering, ou seja, deteta se algo está a tentar violar o acesso e nessa condição dá ordem de bloqueio, é nesta altura que muitas vezes é pedida a Recovery Key, sem esta o PC não arranca visto que é impossível extrair a chave de Cifra do chip TPM (versão 1.2 para cima).
Por outro lado, se a máquina não tem TPM e usamos USB, existe o risco da PEN se estragar ou perder, logo é fundamental ter a Recovery Key bem salvaguardada.

-Porque é que a Microsoft guardou a Recovery Key na “VOSSA CONTA MICROSOFT”?
1º – Porque só vocês têm acesso ao vosso user e password, logo a Recovery Key está guardada em espaço seguro e controlado por vocês;
2º – A forma automática de salvaguarda permite que ninguém cometa o risco de cifrar um disco e não salvaguardar a chave de recuperação.
3º – A chave de recuperação para a Microsoft não tem qualquer utilidade, para que eventualmente a usassem para algum tipo de efeito, significa que teriam que ter o vosso Disco em mãos, isto mais uma vez porque o Bitlocker serve para proteger a informação no disco quando o PC está desligado, conseguem imaginar os Srs. da Microsoft a irem buscar-vos o Disco a casa???????????

Nota Final: Se eliminarem a chave de recuperação e a perderem no local alternativo de salvaguarda (impresso em papel, usb), perdem na totalidade a chave de recuperação, vou ser claro, se por algum motivo têm que inserir a chave de recuperação (TPM bloqueado ou querem ligar o disco noutra máquina) é certo que nunca mais acedem aos dados do disco e ficam perdidos para SEMPRE.