BitLocker PIN: Warum das BSI nach neuen Angriffen auf das TPM eine zusätzliche PIN empfiehlt

• Das BSI hat am 11. November 2026 eine Studie zu aktiven und passiven Angriffen auf TPM2-basierte Festplattenverschlüsselung veröffentlicht, untersucht wurden unter anderem BitLocker unter Windows 11 und mehrere LUKS-Varianten unter Linux.
• Die Angriffe setzen direkten Zugriff auf die Hardware voraus und gelangen teilweise trotz spezifizierter Gegenmaßnahmen wie Parameter Encryption.
• Eine zusätzliche PIN beim Systemstart hat laut BSI die untersuchten Angriffe verhindert, außerdem empfiehlt das BSI ein nach Common Criteria zertifiziertes TPM.
• In Intune lässt sich die BitLocker PIN zentral erlauben oder erzwingen, eine erzwungene PIN verhindert aber die stille Verschlüsselung, zum Beispiel bei Windows Autopilot.
• Sinnvoll ist eine Einteilung der Geräte nach Risiko: Laptops mit sensiblen Daten und Admin-Arbeitsplätze zuerst, stationäre Geräte gegebenenfalls mit BitLocker Network Unlock.

Die BitLocker PIN ist zurück auf der Tagesordnung: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 11. November 2026 die Studie „Active and Passive Attacks against TPM2-based Full Disk Encryption“ veröffentlicht. Sie untersucht, wie gut eine Festplattenverschlüsselung schützt, die ihren Schlüssel allein über das Trusted Platform Module (TPM) freigibt. Laut BSI wurden unter anderem die BitLocker-Implementierung von Windows 11 und mehrere LUKS-Varianten unter Linux geprüft.

Das BSI unterscheidet zwei Arten von Angriffen:

• Passive Angriffe: Der Angreifer liest die Kommunikation zwischen TPM und Prozessor mit, etwa bei einem separaten TPM-Chip (dTPM).
• Aktive Angriffe: Der Angreifer verändert beteiligte Komponenten, zum Beispiel die UEFI-Firmware, um eine nachfolgende Schutzmaßnahme abzuschalten. Solche Angriffe wurden laut BSI auch gegen firmwarebasierte TPMs (fTPM) gezeigt, die im Prozessor integriert sind.

Wichtig für die Einordnung: Alle Angriffe setzen direkten Zugriff auf die Hardware voraus. Ein Angriff über das Internet ist damit nicht gemeint. Laut BSI gelingen die Angriffe aber teilweise auch dann, wenn in den Spezifikationen vorgesehene Gegenmaßnahmen wie „Parameter Encryption“ aktiv sind.

Das BSI nennt drei Empfehlungen:

1. Ein TPM einsetzen, das nach Common Criteria sicherheitszertifiziert ist.
2. Beim Systemstart zusätzlich eine PIN abfragen, wenn das TPM für die Festplattenverschlüsselung genutzt wird. In der Studie hat die PIN die untersuchten Angriffe verhindert.
3. Die Spezifikationen so weiterentwickeln, dass stärkere Gegenmaßnahmen, vor allem gegen passive Angriffe, standardmäßig aktiv sind.

Für Unternehmen ist Punkt 2 sofort umsetzbar. Punkt 1 betrifft die nächste Beschaffung von Notebooks und PCs.

Im Standard entsperrt Windows ein mit BitLocker verschlüsseltes Systemlaufwerk ohne Zutun des Anwenders, sobald das TPM die Startumgebung als unverändert erkennt. Microsoft beschreibt diesen Modus „TPM-only“ in der Dokumentation als bequemer, aber weniger sicher als die Varianten mit einem zusätzlichen Faktor.

Microsoft unterscheidet dabei selbst nach Angreifern: Gegen Gelegenheitstäter ohne besondere Ausrüstung genügt laut Microsoft der Standard. Gegen einen gezielten Angreifer mit Fachwissen und längerem physischem Zugriff, der das Gehäuse öffnet und spezielle Hardware einsetzt, empfiehlt Microsoft:

• BitLocker mit TPM und PIN, idealerweise mit einer erweiterten PIN aus Buchstaben, Ziffern und Sonderzeichen,
• Standby (Energiesparmodus) abschalten und das Gerät herunterfahren oder in den Ruhezustand versetzen, bevor es aus der Hand gegeben wird.

Der Hintergrund: Wacht ein Gerät aus dem Energiesparmodus auf, fragt BitLocker die PIN nicht erneut ab. Erst nach dem Herunterfahren oder aus dem Ruhezustand (Hibernate) ist das Laufwerk wieder gesperrt. Für Admin-Arbeitsplätze empfiehlt Microsoft diese Kombination ausdrücklich.

Zur Abwägung gehört auch: Microsoft weist im BitLocker-Planungsleitfaden darauf hin, dass eine PIN vor dem Start Aufwand bei Anwendern und Support erzeugt und dass Geräte mit Modern Standby für den Start keine PIN benötigen, weil sie weitere Schutzmaßnahmen mitbringen. Die BSI-Studie ist ein Anlass, diese Abwägung für Ihre Geräte neu zu treffen.

In Microsoft Intune steuern Sie die PIN über die Richtlinie für die Datenträgerverschlüsselung unter „Endpunktsicherheit“. Die Einstellung „Require additional authentication at startup“ (zusätzliche Authentifizierung beim Start) schaltet die TPM-Optionen frei. Für die PIN gibt es drei Werte: blockieren, erlauben oder erforderlich.

Diese Punkte sollten Sie vor dem Rollout kennen:

• Stille Verschlüsselung und Autopilot: Laut Microsoft funktioniert die stille BitLocker-Aktivierung nur, wenn keine PIN und kein Startschlüssel erforderlich sind, denn beides braucht eine Eingabe des Anwenders. Das betrifft ausdrücklich auch Windows Autopilot. Wer die PIN erzwingt, braucht daher einen eigenen Prozess, in dem Anwender oder ein Skript die PIN setzen.
• Sicherheitsbaselines prüfen: Microsoft warnt, dass zum Beispiel die Sicherheitsbaseline für Microsoft Defender eine Start-PIN und einen Startschlüssel standardmäßig aktivieren kann. Das blockiert die stille Aktivierung. Prüfen Sie Ihre Baselines auf Konflikte, bevor Sie eine neue Richtlinie zuweisen.
• PIN-Länge und erweiterte PIN: Ohne eigene Vorgabe akzeptiert Windows eine Start-PIN mit 6 bis 20 Ziffern. Die Mindestlänge lässt sich zwischen 4 und 20 Zeichen festlegen. Erweiterte PINs mit Buchstaben und Sonderzeichen müssen Sie gesondert erlauben. Das TPM schützt die PIN zusätzlich mit einer Sperre gegen viele Fehlversuche (Anti-Hammering).
• Wiederherstellung: Wer die PIN vergisst, kommt nur mit dem Wiederherstellungsschlüssel an seine Daten. Stellen Sie vor dem Rollout sicher, dass die Schlüssel aller Geräte in Microsoft Entra ID gesichert sind und Ihr Support sie abrufen kann.
• Updates und Neustarts: Laut Microsoft erschwert eine PIN unbeaufsichtigte Updates, weil nach jedem Neustart die PIN eingegeben werden muss. Für stationäre Rechner im Firmennetz gibt es BitLocker Network Unlock: Ist das Gerät per Kabel mit dem Unternehmensnetz verbunden, entfällt die PIN-Abfrage beim Neustart. Dafür setzt Microsoft unter anderem einen Windows Deployment Services Server voraus.

Nicht zu verwechseln: Die BitLocker PIN wird vor dem Start von Windows abgefragt. Die PIN von Windows Hello for Business ersetzt dagegen das Passwort bei der Anmeldung an Windows. Beide ergänzen sich.

Die Angriffe aus der Studie brauchen Zeit, Werkzeug und das Gerät in der Hand des Angreifers. Am größten ist das Risiko deshalb bei Geräten, die das Firmengelände verlassen oder besonders wertvolle Daten enthalten. Eine sinnvolle Reihenfolge:

1. Notebooks von Geschäftsführung, Entwicklung, Personal und Finanzen sowie von Mitarbeitenden, die viel reisen.
2. Admin-Arbeitsplätze, für die Microsoft TPM mit PIN ausdrücklich empfiehlt.
3. Übrige mobile Geräte, je nach Schutzbedarf und Vorgaben aus Ihrem ISMS.
4. Stationäre Rechner in gesicherten Räumen, hier gegebenenfalls mit Network Unlock.

Prüfen Sie zusätzlich bei der nächsten Beschaffung, ob die Geräte ein nach Common Criteria zertifiziertes TPM mitbringen, wie es das BSI empfiehlt.

Die InSys AG^® ist Microsoft Solutions Partner für Security und richtet BitLocker-Richtlinien mit Microsoft Intune so ein, dass die Verschlüsselung sicher und für Anwender praktikabel bleibt: von der Geräteeinteilung über die Prüfung bestehender Baselines bis zum Prozess für PIN und Wiederherstellungsschlüssel. Ob Ihre aktuellen Einstellungen zu Verschlüsselung, Geräten und Zugriff zusammenpassen, zeigt der Microsoft Tenant Sicherheitscheck. Einen Überblick über alle Bausteine finden Sie auf unserer Seite zu Microsoft 365 Security.