Quanto sono sicure le implementazioni di FDE?

Lo schema FDE varia tra i fornitori, ma l'idea generale è che sul dispositivo stesso sia presente un chip di sicurezza che combina i dati con il PIN / password per formare la chiave di crittografia finale. Ciò significa che anche se si conosce il PIN o la password, ma si sposta il supporto di memorizzazione su un nuovo dispositivo, non funzionerà. I dati non sono solo bloccati su un PIN specifico, ma anche su un dispositivo informatico specifico.

Gli attacchi offline non sono fattibili, perché anche se si conosce il PIN, si è comunque costretti a forzare brute-force una chiave memorizzata nel TPM o nel chip di sicurezza. Ad esempio, su molte schede madri Intel / AMD, il TPM utilizza una chiave a 2048 bit derivata dal PIN dell'utente. È necessario forzare la chiave a 2048 bit per ottenere la chiave per decrittografare il supporto di memorizzazione. Se sei fortunato, la chiave di crittografia del volume sarà crittografata AES a 128 bit, il che significa che potresti essere in grado di forzare la forza attraverso la chiave in circa un secolo circa; Bit Locker consente anche di utilizzare AES 256.

Android, Apple, Linux, ecc. utilizzano schemi di protezione simili basati su chip hardware, che sono quasi impossibili da manomettere (ma non effettivamente impossibile) quando disponibili. Volete controllare il manuale per le specifiche. Su dispositivi più vecchi senza chip di sicurezza, potrebbe essere possibile hackerare FDE, ma quasi tutti i dispositivi messi nella storia recente avranno una sorta di chip di crittografia integrato.

Questi dovrebbero essere considerati essenzialmente non bloccabili da qualsiasi attacker medio (gli attori statali con risorse quasi illimitate potrebbero trovare un modo per ottenere le chiavi del chip, ma è comunque rischioso se il chip è resistente alla manomissione). Se il dispositivo originale viene distrutto o disabilitato, in modo tale che la chiave non possa essere ripristinata, i dati sul supporto di memorizzazione saranno considerati irrecuperabili.

Risposta breve: dipende.

Risposta lunga: dipende principalmente dalla configurazione dei meccanismi di crittografia e del meccanismo di crittografia scelto. Ci sono troppe opzioni per elencarle tutte e confrontarle. I meccanismi di crittografia più comuni (come Bit Locker, dm-crypt, VeraCrypt) possono essere configurati per richiedere un segreto all'avvio, sia esso su una chiave USB o in un TPM. Alcuni consentono di archiviare il segreto su disco, ma non conosco un meccanismo in cui ciò sia obbligatorio. Quando si utilizza un TPM, questo sarà trasparente per l'utente fino a quando non tenta di utilizzare l'unità crittografata su un altro computer.

Il segreto memorizzato in un token è sempre abbastanza lungo da rendere impossibile attacchi di forza bruta o dizionario contro di esso, almeno per i decenni a venire.