Crittografia SSD - Differenza tra i modelli

Quelli che sono legati ad un identificatore del BIOS sono più difficili da spostare su un altro computer - l'idea è che funzioneranno solo nel computer per il quale sono configurati, ma funziona davvero solo se si dispone di una piattaforma hardware affidabile.

Non puoi eludere quelli che non hanno una chiave di crittografia legata alla password del BIOS spostandoli su un'altra macchina - devi ancora usare la chiave di crittografia per toglierti qualcosa.

Gli SSD che crittografano tutti i dati sono tutti sicuri (sicuro qui può significare molte cose, ma voglio dire - se perdi la chiave tutti i dati sono inaccessibili a chiunque. Ci sono alcune variazioni, ma per SSD di livello consumer questo è ampiamente corretto) - non importa quale marca.

Dovresti essere in grado di trovare grandi quantità di informazioni online - sia qui (abbiamo domande e post del blog su questo argomento) e su Internet, dato che la sicurezza dei dati su SSD è un argomento caldo .

Inizierei dicendo che per quanto ho visto che hai ragione su queste informazioni su questo aspetto è piuttosto imprevedibile e le esatte implementazioni sembrano variare.

La teoria, a quanto ho capito, è che l'SSD crittografa comunque tutti i suoi dati (per abilitare la cancellazione rapida del disco) e che l'impostazione di una password del disco rigido (che nella mia esperienza era distinta dal passowrd del BIOS) utilizza essenzialmente tale password per crittografare la chiave utilizzata per crittografare tutti i dati sul disco.

Dove sembra che il problema si verifichi è tra i produttori di laptop / BIOS / Drive in quanto sembra che ci siano problemi di compatibilità con esattamente come questo è implementato, il che immagino possa portare al caso che menzioni dove la password in realtà non ha qualsiasi effetto sulla chiave di crittografia SSD, che lo rende piuttosto inutile.

Ho usato un setup con OCZ Octane e Lenovo Thinkpad che sembravano criptare i dati ok. Quando l'unità è stata spostata, non è stato possibile leggerla e in effetti si sono verificati dei problemi durante la cancellazione, poiché la password ha funzionato solo quando l'unità è stata collocata in un altro computer portatile Lenovo e non è nemmeno possibile cancellarla senza la password.

FWIW, penso che il chip Bitlocker + TPM sia probabilmente una soluzione migliore (con l'avvertenza che dovresti disabilitare le modalità di ibernazione e sospensione sul tuo laptop per evitare di lasciare le chiavi di crittografia disponibili per il ripristino)