Por aqui se vê que percebes puto do assunto.
E os comentários que citas são de pessoas que também percebem puto do assunto.
O objectivo de ter uma chave de desencriptação (e não de encriptação, porque essa
é irrelevante, a menos que não se trate de encriptação assimétrica) é garantir que
apenas o dono dessa chave pode desencriptar um dado conteúdo.
Havendo uma possibilidade de QUALQUER OUTRA PESSOA ter acesso a essa chave,
o objectivo perde-se.
Portanto, se não sabes do que falas, não comentes.
NOTA ADICIONAL:
Como eu já disse várias vezes no passado, neste e em outros tópicos, a encriptação
de um disco tem pouca utilidade, uma vez que só tem efeito para proteger o disco
sem ter um login efectuado. Sempre que se está a usar o computador, tudo tem
acesso ao conteúdo do mesmo, sem qualquer necessidade da chave. Portanto,
basicamente serve para evitar o acesso ao conteúdo do disco caso este seja roubado.
No entanto, a segurança de um sistema de encriptação é apenas tão seguro quanto
a password usada para aceder a uma conta desse sistema. Pelo que a encriptação do
disco acaba por ser mais um placebo que outra coisa (excepto se estivermos a falar
de computadores de trabalho com alguns conteúdos bastante importantes, e nesse
caso a política de passwords deverá ser igualmente elevada).
No entanto, isso não invalida que o facto de a chave estar acessível a outras pessoas
(Microsoft e seus funcionários, e outros), não seja uma BRUTAL FALHA DE SEGURANÇA.
Principalmente porque se alguém roubar efectivamente o computador, tem muitos modos
de se fazer passar pelo dono verdadeiro de modo a obter uma cópia dessa chave.
Isto é básico.
Qualquer gajo que perceba os RUDIMENTOS de segurança da informação, sabe que
a chave fora do acesso exclusivo do seu dono é uma falha de segurança BRUTAL. É o
mesmo que não ter segurança nenhuma.
Quanto às vulnerabilidades, idem.
Se não sabes do que falas, não comentes.