11Aug

Zakaj bi SSD notranje šifriral podatke brez gesla?

Medtem ko se veliko ljudi aktivno odloči za šifriranje svojih podatkov, so lahko drugi presenečeni, da ugotovijo, da njihova trenutna pogona to počne samodejno, ne da bi jih vnesli. Zakaj? Današnji SuperUser Q & Objava ima odgovore na zanimivo bralsko vprašanje.

Današnje vprašanje &S sejo odgovora prihaja uporaba SuperUserja, ki je razdeljena na Stack Exchange, skupinsko spletno stran Q & A.

Photo courtesy of Roo Reynolds( Flickr).

Vprašalnik

SuperUser bralnik Tyler Durden želi vedeti, zakaj je njegov SSD notranje šifriranih podatkov brez gesla:

Pred nedavnim je bil SSD neuspel in poskušam obnoviti podatke. Podjetje za izterjavo podatkov mi je povedal, da je zapleteno, ker vgrajeni krmilnik pogona uporablja šifriranje. Predvidevam, da to pomeni, da ko piše podatke na pomnilniške čipe, ga shrani v šifriranem formatu na čipih.Če je to res, zakaj bi SSD storil to?

Zakaj SSD notranje šifriral podatke brez gesla?

Odgovorni sodelavec

SuperUser DragonLord ima odgovor za nas:

Enkratno šifriranje vam omogoča, da zaščitite svoje podatke tako, da nastavite geslo, ne da bi morali izbrisati ali ločeno šifrirati podatke. Prav tako omogoča hitro in enostavno "brisanje" celotnega pogona.

  • SSD to naredi s shranjevanjem šifrirnega ključa v golo besedilo. Ko nastavite geslo diska ATA( Samsung pokliče to razred 0 varnost ), SSD ga uporablja za šifriranje samega ključa, zato boste morali vnesti geslo, da odklenete pogon. S tem se zagotovijo podatki na pogonu, ne da bi morali izbrisati celotno vsebino pogona ali prepricati vse podatke na pogonu s šifrirano različico.
  • Ob vseh podatkov, ki so šifrirani na pogonu, prinaša še eno perk: zmožnost, da jo takoj izbriše.Če preprosto spremenite ali izbrišete šifrirni ključ, bodo vsi podatki na disku nečitljivi, ne da bi morali prepisati celoten pogon. Nekatere novejši trdi diski Seagate( vključno z več novimi potrošniškimi pogoni) izvajajo to funkcijo kot Instant Secure Erase ( 1) .
  • Ker sodobni stroji za šifriranje strojne opreme so tako hitri in učinkoviti, ni prednosti, ki bi to onemogočile. Kot taki imajo številni novejši SSD( in nekateri trdi diski) vedno na šifriranju. Pravzaprav je večina novejših zunanjih trdih diskov WD vedno na strojno šifriranje.

( 1) Kot odgovor na nekatere druge pripombe: to morda ni povsem varno, saj lahko vlade v bližnji prihodnosti lahko dešifrirajo AES.Vendar je na splošno dovolj za večino potrošnikov in za podjetja, ki poskušajo ponovno uporabiti stare pogone.

Ali želite dodati nekaj pojasnila? Zvok v komentarjih.Želite prebrati več odgovorov od drugih uporabniških članov stack Exchange? Oglejte si celotno temo za razpravo tukaj.