ฉันจะเข้ารหัส Samsung Evo 840 SSD ได้อย่างไร

ฉันซื้อแล็ปท็อปHP Envy 15-j005eaซึ่งฉันได้อัพเกรดเป็น Windows 8.1 Pro ฉันได้นำ HDD ออกแล้วและแทนที่ด้วย 1TB Samsung Evo 840 SSD ตอนนี้ฉันต้องการเข้ารหัสไดรฟ์เพื่อปกป้องซอร์สโค้ดของ บริษัท และเอกสารส่วนตัวของฉัน แต่ฉันไม่สามารถหาวิธีที่จะทำหรือถ้าเป็นไปได้

ฉันรวบรวมว่าไม่แนะนำให้ใช้ Truecrypt บน SSDแต่โปรดแก้ไขให้ถูกต้องถ้าฉันผิด ฉันยังเข้าใจว่า 840 Evo มีการเข้ารหัส AES 256 บิตในตัวดังนั้นจึงแนะนำให้ใช้

Evo ได้รับการอัพเดตเป็นเฟิร์มแวร์ EXT0BB6Qล่าสุดและฉันมี Samsung Magician ล่าสุด ฉันไม่รู้ว่าฉันมี UEFI ระดับใด แต่ฉันรู้ว่าเครื่องนั้นถูกสร้างขึ้นในเดือนธันวาคม 2556 และมี F.35 BIOS ที่ผลิตโดย Insyde

นี่คือสิ่งที่ฉันได้ลอง:

• Bitlocker ล่าสุดซัมซุงเฟิร์มเป็นที่คาดคะเนของ Windows 8.1 eDrive เข้ากันได้ดังนั้นผมจึงทำตามคำแนะนำที่ผมพบในบทความ Anandtech ก่อนอื่นดูเหมือนว่าแล็ปท็อปไม่มีชิป TPM ดังนั้นฉันต้องอนุญาตให้ Bitlocker ทำงานโดยไม่มี TPM เมื่อฉันทำเช่นนั้นฉันพยายามเปิด Bitlocker Anandtech กล่าวว่า "หากทุกอย่างเป็นไปตามมาตรฐาน eDrive คุณจะไม่ถูกถามว่าคุณต้องการเข้ารหัสทั้งหมดหรือบางส่วนของไดรฟ์หรือไม่หลังจากคุณผ่านการตั้งค่าเริ่มต้นแล้ว BitLocker จะเปิดใช้งานไม่มีการเข้ารหัสเพิ่มเติม มีการเข้ารหัสใน SSD แล้ว) หากคุณทำอะไรผิดพลาดหรือบางส่วนของระบบไม่สอดคล้องกับ eDrive คุณจะได้รับตัวบ่งชี้ความคืบหน้าและกระบวนการเข้ารหัสซอฟต์แวร์ที่ค่อนข้างยาว " น่าเสียดายที่ฉันเป็น ถามว่าฉันต้องการเข้ารหัสไดรฟ์ทั้งหมดหรือบางส่วนดังนั้นฉันจึงยกเลิกสิ่งนั้น

• การตั้งค่ารหัสผ่าน ATA ใน BIOS ฉันไม่ได้มีตัวเลือกใน BIOS เพียงแค่รหัสผ่านของผู้ดูแลระบบและรหัสผ่านการบูต

• ใช้นักมายากล มันมีแท็บ "ความปลอดภัยของข้อมูล" แต่ฉันไม่เข้าใจตัวเลือกทั้งหมดอย่างสมบูรณ์และสงสัยว่าไม่มีสิ่งใดที่เกี่ยวข้อง

ข้อมูลในคำถามและคำตอบนี้ช่วย แต่ไม่ได้ตอบคำถามของฉัน

ชัดเจนแล้วสิ่งที่ฉันอยากรู้คือฉันจะเข้ารหัสไดรฟ์สถานะของแข็งของฉันใน HP Envy 15 หรือในความเป็นจริงฉันโชคดี? มีตัวเลือกอื่น ๆ หรือฉันต้องอยู่โดยไม่มีการเข้ารหัสหรือส่งคืนแล็ปท็อปหรือไม่

มีคำถามคล้ายกันใน Anandtechแต่มันยังไม่ได้รับคำตอบ

ต้องตั้งรหัสผ่านใน BIOS ภายใต้ส่วนขยายความปลอดภัย ATA โดยปกติจะมีแท็บในเมนู BIOS ชื่อ "ความปลอดภัย" การรับรองความถูกต้องจะเกิดขึ้นที่ระดับ BIOS ดังนั้นจึงไม่มีสิ่งใดที่ "ตัวช่วยสร้าง" ซอฟต์แวร์นี้ไม่มีผลต่อการตั้งค่าการตรวจสอบความถูกต้อง ไม่น่าเป็นไปได้ที่การอัพเดต BIOS จะเปิดใช้งานรหัสผ่าน HDD หากไม่ได้รับการสนับสนุนก่อนหน้านี้

การบอกว่าคุณกำลังตั้งค่าการเข้ารหัสนั้นทำให้เข้าใจผิด สิ่งหนึ่งคือไดรฟ์เข้ารหัสทุก ๆ บิตที่เขียนไปยังชิปเสมอ ตัวควบคุมดิสก์ทำสิ่งนี้โดยอัตโนมัติ การตั้งค่ารหัสผ่าน HDD ไปที่ไดรฟ์คือระดับความปลอดภัยของคุณจากศูนย์ถึงไม่สามารถแตกหักได้ มีเพียงคีย์ล็อกเกอร์ฮาร์ดแวร์ที่มีเจตนาร้ายหรือการเจาะลึกช่องโหว่ BIOS จาก NSA-sprung เท่านั้นที่สามารถดึงรหัสผ่านเพื่อรับรองความถูกต้อง ;-) <- ฉันเดา ฉันไม่แน่ใจว่าพวกเขาสามารถทำอะไรกับ BIOS ได้ ประเด็นก็คือมันไม่สามารถอธิบายได้ทั้งหมด แต่ขึ้นอยู่กับวิธีการจัดเก็บคีย์ในไดรฟ์มันเป็นวิธีที่ปลอดภัยที่สุดในการเข้ารหัสฮาร์ดไดรฟ์ที่มีอยู่ในปัจจุบัน ที่กล่าวว่ามันเกินความจริงทั้งหมด BitLocker น่าจะเพียงพอสำหรับความต้องการด้านความปลอดภัยของผู้บริโภคส่วนใหญ่

เมื่อพูดถึงเรื่องความปลอดภัยฉันเดาว่าคำถามคือคุณต้องการเท่าไหร่?

การเข้ารหัสดิสก์เต็มรูปแบบที่ใช้กับฮาร์ดแวร์นั้นมีความปลอดภัยสูงกว่าการเข้ารหัสดิสก์เต็มระดับซอฟต์แวร์เช่น TrueCrypt นอกจากนี้ยังมีข้อได้เปรียบเพิ่มเติมที่ไม่ขัดขวางประสิทธิภาพการทำงานของ SSD ของคุณ วิธีที่ SSD เก็บบิตของพวกเขาบางครั้งอาจทำให้เกิดปัญหากับโซลูชันซอฟต์แวร์ FDE ที่ใช้ฮาร์ดแวร์นั้นมีความยุ่งยากน้อยกว่าและสวยงามกว่าและปลอดภัยกว่าตัวเลือก แต่ก็ไม่ได้ "ติด" แม้ในหมู่ผู้ที่สนใจพอที่จะเข้ารหัสข้อมูลที่มีค่าของพวกเขา ไม่ใช่เรื่องยากที่จะทำเลย แต่น่าเสียดายที่ BIOS ส่วนใหญ่ไม่รองรับฟังก์ชั่น "รหัสผ่าน HDD" (เพื่อไม่ให้สับสนกับรหัสผ่าน BIOS อย่างง่ายซึ่งสามารถหลีกเลี่ยงได้โดยมือสมัครเล่น) ฉันสามารถรับประกันคุณได้โดยไม่ต้องดูไบออสของคุณว่าถ้าคุณยังไม่พบตัวเลือก BIOS ของคุณก็ไม่ได้ ' ไม่สนับสนุนและคุณก็โชคไม่ดี มันเป็นปัญหาของเฟิร์มแวร์และคุณไม่สามารถทำอะไรเพื่อเพิ่มฟีเจอร์สั้น ๆ ในการกระพริบไบออสของคุณด้วยบางสิ่งบางอย่างเช่น hdparm ซึ่งเป็นสิ่งที่ขาดความรับผิดชอบแม้ว่าฉันจะไม่ลองก็ตาม ไม่มีส่วนเกี่ยวข้องกับไดรฟ์หรือซอฟต์แวร์ที่มีให้ นี่เป็นปัญหาเฉพาะของเมนบอร์ด

ATA ไม่มีอะไรมากไปกว่าชุดคำสั่งสำหรับ BIOS สิ่งที่คุณพยายามตั้งค่าคือรหัสผ่านผู้ใช้ HDD และรหัสผ่านมาสเตอร์ซึ่งจะใช้ในการตรวจสอบสิทธิ์กับคีย์เฉพาะที่จัดเก็บอย่างปลอดภัยในไดรฟ์ รหัสผ่าน "ผู้ใช้" จะอนุญาตให้ปลดล็อคไดรฟ์และบูตเพื่อดำเนินการต่อตามปกติ สิ่งเดียวกันกับ "อาจารย์" ข้อแตกต่างคือจำเป็นต้องใช้รหัสผ่าน "มาสเตอร์" เพื่อเปลี่ยนรหัสผ่านใน BIOS หรือลบคีย์การเข้ารหัสในไดรฟ์ซึ่งทำให้ข้อมูลทั้งหมดไม่สามารถเข้าถึงได้และไม่สามารถกู้คืนได้ทันที สิ่งนี้เรียกว่าคุณสมบัติ "การลบที่ปลอดภัย" ภายใต้โปรโตคอลสนับสนุนสายอักขระ 32 บิตซึ่งหมายถึงรหัสผ่าน 32 ตัว จากผู้ผลิตแล็ปท็อปบางรายที่สนับสนุนการตั้งค่ารหัสผ่าน HDD ในไบออส จำกัด ตัวอักษรส่วนใหญ่ไว้ที่ 7 หรือ 8 เพราะเหตุใด บริษัท BIOS ทุก บริษัท จึงไม่ได้ ไม่สนับสนุนมันเกินกว่าฉัน บางทีสตอลแมนถูกต้องเกี่ยวกับ BIOS ที่เป็นกรรมสิทธิ์

แล็ปท็อปเพียงตัวเดียว (แทบจะไม่มีไบออสบนเดสก์ท็อปที่รองรับรหัสผ่าน HDD) ฉันรู้ว่าจะอนุญาตให้คุณตั้งค่าผู้ใช้ HDD แบบ 32 บิตและรหัสผ่านมาสเตอร์เต็มรูปแบบคือ Lenovo ThinkPad T- หรือ W- ซีรีส์ ล่าสุดฉันได้ยินว่าโน้ตบุ๊ก ASUS บางรุ่นมีตัวเลือกใน BIOS Dell จำกัด รหัสผ่าน HDD ไว้ที่ 8 ตัวอักษรที่อ่อนแอ

ฉันคุ้นเคยกับที่เก็บข้อมูลกุญแจใน Intel SSD มากกว่า Samsung ฉันเชื่อว่า Intel เป็นคนแรกที่นำเสนอ FDE บนชิปในไดรฟ์รุ่น 320 และบน แม้ว่าจะเป็น AES 128 บิต ฉันไม่ได้ดูอย่างละเอียดว่าชุด Samsung นี้ใช้การจัดเก็บคีย์อย่างไรและไม่มีใครรู้จริง ณ จุดนี้ เห็นได้ชัดว่าการบริการลูกค้าไม่ได้ช่วยอะไรคุณ ฉันได้รับความประทับใจเพียงห้าหรือหกคนใน บริษัท เทคโนโลยีจริง ๆ รู้อะไรเกี่ยวกับฮาร์ดแวร์ที่พวกเขาขาย Intel ดูเหมือนลังเลที่จะกระอักกระอ่วนเฉพาะ แต่ในที่สุดตัวแทนของ บริษัท ก็ตอบคำถามในฟอรัม โปรดทราบว่าสำหรับผู้ผลิตไดรฟ์คุณสมบัตินี้เป็นความคิดโดยรวมในภายหลัง พวกเขาไม่รู้หรือสนใจอะไรเกี่ยวกับเรื่องนี้และไม่ทำร้อยละ 99.9 ของลูกค้า มันเป็นเพียงสัญลักษณ์โฆษณาอีกอันที่อยู่ด้านหลังกล่อง

หวังว่านี่จะช่วยได้!

ในที่สุดฉันก็สามารถใช้งานได้ในวันนี้และอย่างคุณฉันเชื่อว่าฉันไม่มีการตั้งค่ารหัสผ่าน ATA ใน BIOS ด้วย (อย่างน้อยก็ไม่ใช่ที่ฉันเห็น) ฉันเปิดใช้งานรหัสผ่านผู้ใช้ BIOS / ผู้ดูแลระบบและพีซีของฉันมีชิป TPM แต่ BitLocker ควรทำงานได้โดยไม่ต้องใช้หนึ่ง (คีย์ USB) เช่นเดียวกับคุณฉันยังติดอยู่ในจุดเดียวกันแน่นอนที่พร้อมท์ BitLocker ฉันต้องการเข้ารหัสเฉพาะข้อมูลหรือดิสก์ทั้งหมด

ปัญหาของฉันคือการติดตั้ง Windows ของฉันไม่ใช่ UEFI แม้ว่าเมนบอร์ดของฉันจะรองรับ UEFI คุณสามารถตรวจสอบการติดตั้งได้โดยพิมพ์msinfo32คำสั่ง run และตรวจสอบโหมด Bios ถ้ามันอ่านอะไรนอกเหนือUEFIจากนั้นคุณต้องติดตั้ง windows ใหม่ตั้งแต่เริ่มต้น

ดูคำแนะนำแบบ Steb-by-Step นี้เพื่อเข้ารหัสคู่มือSamsung SSDในโพสต์ที่เกี่ยวข้องในฟอรัมนี้

การเข้ารหัสซอฟต์แวร์

TrueCrypt 7.1a นั้นใช้ได้กับ SSD แต่โปรดทราบว่ามันอาจลดประสิทธิภาพของ IOPs ได้เป็นจำนวนมากถึงแม้ว่าไดรฟ์จะยังคงทำงานได้ดีกว่า IOP มากกว่า HDD ถึง 10 เท่า ดังนั้นหากคุณไม่สามารถใช้ตัวเลือกต่าง ๆ ที่ระบุไว้ใน Magician ได้ TrueCrypt เป็นตัวเลือกสำหรับการเข้ารหัสไดรฟ์ แต่ก็มีรายงานว่าใช้งานไม่ได้กับ Windows 8 และระบบไฟล์ในภายหลัง ด้วยเหตุนี้ BitLocker พร้อมการเข้ารหัสดิสก์เต็มรูปแบบจึงเป็นตัวเลือกที่ดีกว่าสำหรับระบบปฏิบัติการเหล่านี้

TCG โอปอล

TCG Opal นั้นเป็นมาตรฐานที่อนุญาตให้ติดตั้งระบบปฏิบัติการขนาดเล็กลงในส่วนที่สงวนไว้ของไดรฟ์ซึ่งมีวัตถุประสงค์เพื่ออนุญาตให้ไดรฟ์บูตและแสดงรหัสผ่านของผู้ใช้เพื่ออนุญาตการเข้าถึงไดรฟ์ . มีเครื่องมือต่าง ๆ สำหรับการติดตั้งคุณลักษณะนี้รวมถึงโครงการโอเพนซอร์สที่มีความเสถียรตามรายงาน แต่ Windows 8 และ BitLocker รุ่นต่อมาควรสนับสนุนคุณสมบัตินี้

ฉันไม่มี Windows 8 หรือใหม่กว่าดังนั้นฉันจึงไม่สามารถให้คำแนะนำเกี่ยวกับวิธีการตั้งค่านี้ได้ แต่การอ่านของฉันระบุว่ามีเฉพาะเมื่อติดตั้ง Windows และไม่ติดตั้งหลังจากนั้น ผู้ใช้ที่มีประสบการณ์รู้สึกฟรีเพื่อแก้ไขฉัน

รหัสผ่าน ATA

การล็อครหัสผ่าน ATA เป็นคุณสมบัติเสริมของมาตรฐาน ATA ที่รองรับโดย Samsung 840 และไดรฟ์รุ่นที่ใหม่กว่า มาตรฐานนี้ไม่เกี่ยวข้องกับ BIOS และสามารถเข้าถึงได้ผ่านวิธีการใด ๆ ฉันไม่แนะนำให้ใช้ BIOS สำหรับการตั้งค่าหรือจัดการรหัสผ่าน ATA เนื่องจาก BIOS อาจไม่สอดคล้องกับมาตรฐาน ATA ฉันมีประสบการณ์กับฮาร์ดแวร์ของตัวเองปรากฏว่าสนับสนุนคุณสมบัติ แต่จริงๆแล้วไม่ได้ปฏิบัติตาม

โปรดทราบว่าการค้นหาคุณลักษณะนี้จะทำให้เกิดการอภิปรายจำนวนมากโดยอ้างว่าคุณลักษณะการล็อก ATA ไม่ควรถือว่าปลอดภัยสำหรับการปกป้องข้อมูล โดยทั่วไปจะถูกต้องเฉพาะสำหรับ HDD ที่ไม่ใช่ Self Encrypting Drives (SED) ตั้งแต่ Samsung 840 และไดรฟ์รุ่นที่ใหม่กว่าเป็น SSD และ SED การสนทนาเหล่านี้จึงไม่สามารถทำได้ รหัสผ่าน ATA ที่ถูกล็อค Samsung 840 series และใหม่กว่าควรปลอดภัยเพียงพอสำหรับการใช้งานของคุณดังที่อธิบายไว้ในคำถามนี้

วิธีที่ดีที่สุดเพื่อให้แน่ใจว่า BIOS ของคุณสามารถรองรับการปลดล็อคไดรฟ์รหัสผ่าน ATA คือล็อคไดรฟ์ติดตั้งลงในคอมพิวเตอร์จากนั้นบูตคอมพิวเตอร์และดูว่ามันขอรหัสผ่านหรือไม่และหากรหัสผ่านที่ป้อนสามารถปลดล็อกไดรฟ์

ไม่ควรทำการทดสอบนี้ในไดรฟ์ที่มีข้อมูลที่คุณไม่ต้องการสูญเสีย

โชคดีที่ไดรฟ์ทดสอบไม่จำเป็นต้องเป็นไดรฟ์ของ Samsung เนื่องจากสามารถเป็นไดรฟ์ที่รองรับชุดความปลอดภัยมาตรฐาน ATA และสามารถติดตั้งในคอมพิวเตอร์เป้าหมายได้

วิธีที่ดีที่สุดที่ฉันได้พบในการเข้าถึงคุณสมบัติ ATA hdparmของไดรฟ์อยู่กับยูทิลิตี้ลินุกซ์บรรทัดคำสั่ง แม้ว่าคุณจะไม่มีคอมพิวเตอร์ที่ใช้ Linux แต่ก็มีหลายดิสทริบิวชันที่อิมเมจดิสก์สำหรับติดตั้งยังรองรับการเรียกใช้ OS 'สด' จากสื่อการติดตั้ง ยกตัวอย่างเช่น Ubuntu 16.04 LTS ควรติดตั้งลงในคอมพิวเตอร์ส่วนใหญ่ได้อย่างง่ายดายและรวดเร็วและสามารถเขียนรูปภาพเดียวกันลงบนสื่อแฟลชสำหรับการทำงานบนระบบที่ไม่มีออปติคัลไดรฟ์

คำแนะนำโดยละเอียดเกี่ยวกับวิธีเปิดใช้งานความปลอดภัยของรหัสผ่าน ATA นั้นเกินขอบเขตของคำถามนี้ แต่ฉันพบว่าบทช่วยสอนนี้เป็นหนึ่งในวิธีที่ดีที่สุดสำหรับงานนี้

การเปิดใช้งานความปลอดภัย ATA ใน SSD แบบเข้ารหัสด้วยตนเอง

โปรดทราบว่าความยาวรหัสผ่านสูงสุดคือ 32 ตัวอักษร ฉันแนะนำให้ทำการทดสอบด้วยรหัสผ่าน 32 ตัวอักษรเพื่อให้แน่ใจว่า BIOS รองรับมาตรฐานอย่างถูกต้อง

เมื่อคอมพิวเตอร์เป้าหมายปิดตัวลงและล็อครหัสผ่านของไดรฟ์ ATA ให้ติดตั้งไดรฟ์และบูตระบบ หาก BIOS ไม่ขอรหัสผ่านเพื่อปลดล็อกไดรฟ์แสดงว่า BIOS ไม่สนับสนุนการปลดล็อครหัสผ่าน ATA นอกจากนี้หากดูเหมือนว่าคุณกำลังป้อนรหัสผ่านอย่างถูกต้อง แต่ไม่ได้ปลดล็อกไดรฟ์อาจเป็นเพราะ BIOS ไม่สนับสนุนมาตรฐาน ATA อย่างถูกต้องดังนั้นจึงไม่น่าเชื่อถือ

มันอาจเป็นความคิดที่ดีที่จะมีวิธีตรวจสอบว่าระบบอ่านไดรฟ์ที่ปลดล็อคอย่างถูกต้องเช่นโดยการติดตั้งระบบปฏิบัติการและโหลดอย่างถูกต้องหรือติดตั้งไดรฟ์ระบบปฏิบัติการที่โหลดและสามารถติดตั้งไดรฟ์ทดสอบ อ่านและเขียนไฟล์โดยไม่มีปัญหา

หากการทดสอบประสบความสำเร็จและคุณรู้สึกมั่นใจในการทำซ้ำขั้นตอนการเปิดใช้งานรหัสผ่าน ATA บนไดรฟ์รวมถึงที่ติดตั้งระบบปฏิบัติการจะไม่เปลี่ยนแปลงอะไรในส่วนข้อมูลของไดรฟ์ดังนั้นจึงควรบูตตามปกติหลังจากป้อน รหัสผ่านใน BIOS

ฉันไม่ทราบว่าคุณเห็นหรือแก้ไขสิ่งนี้หรือไม่ แต่นี่คือลิงค์จาก Samsung โดยเฉพาะใน EVO 840 ของคุณhttp://www.samsung.com/global/business/sem Semiconductoror/minisite/SSD/global/ html/ เกี่ยวกับ / whitepaper06.html

เป็นหลักสิ่งที่พวกเขาพูดเพื่อเปิดใช้งานฮาร์ดแวร์เข้ารหัส AES ในตัว ssd คือการตั้งรหัสผ่าน HDD ภายใต้ BIOS ระบบ รหัสผ่าน "ผู้ใช้ / ผู้ดูแลระบบ / การตั้งค่า" เป็นเพียงแค่นั้น อย่างไรก็ตามการตั้งค่ารหัสผ่าน HDD ควรผ่านไปยัง SSD สิ่งนี้จะทำให้คุณต้องป้อนรหัสผ่านด้วยตนเองทุกครั้งที่เปิดเครื่องคอมพิวเตอร์และไม่สามารถใช้งานได้กับชิป TPM หรือรหัสผ่านอื่น ๆ นอกจากนี้ฉันไม่สามารถเครียดพอใครที่ใช้การเข้ารหัสต้องให้ข้อมูลของพวกเขาสำรอง การกู้คืนข้อมูลจากไดรฟ์เข้ารหัสที่ล้มเหลว / เสียหายนั้นเป็นไปไม่ได้โดยไม่ต้องผ่านบริการพิเศษ

"ฉันไม่ต้องการระดับความปลอดภัยที่พิสูจน์จาก NSA"

ถ้าอย่างนั้นก็ใช้ไม่ได้เพราะฟรี

หลังจากเข้าเรียนชั้นมัธยมปลายด้านความปลอดภัยคอมพิวเตอร์และนิติเวชคอมพิวเตอร์ฉันตัดสินใจเข้ารหัสไดรฟ์ ฉันดูตัวเลือกมากมายและมีความสุขมากที่ฉันเลือก DiskCrypt ติดตั้งง่ายใช้งานง่ายเปิดแหล่งที่มาพร้อมลายเซ็น PGP ที่ให้ไว้คำแนะนำเกี่ยวกับวิธีการรวบรวมตัวเองเพื่อให้แน่ใจว่า exe ตรงกับที่มามันติดตั้งไดรฟ์อัตโนมัติคุณสามารถตั้งค่าพรอมต์ pre-boot PW และผิด การกระทำ -pw และมันจะใช้ AES-256

ซีพียูที่ทันสมัยใด ๆ จะทำการเข้ารหัส AES เป็นรอบในคำสั่งเครื่อง SINGLE (การเข้ารหัสข้อมูลที่มีค่าของเซกเตอร์นั้นใช้เวลาสองสามรอบ) ในเกณฑ์มาตรฐานของฉัน AES ทำงานเร็วกว่าสิบเอ็ดเท่าของ ciphers ที่ใช้งานซอฟต์แวร์เช่นปักเป้า DiskCryptor สามารถเข้ารหัสข้อมูลได้เร็วกว่าพีซีหลายเท่าที่สามารถอ่านและเขียนจากดิสก์ ไม่มีค่าใช้จ่ายที่วัดได้

ฉันใช้งานเครื่องระบายความร้อนด้วย TEC, hopped-up, ความเร็ว freq 5 GHz ดังนั้นไมล์สะสมของคุณจะแตกต่างกัน แต่ไม่มากนัก เวลา CPU ที่จำเป็นสำหรับการเข้ารหัส / ถอดรหัสต่ำเกินไปที่จะวัด (เช่นต่ำกว่า 1%)

เมื่อคุณตั้งค่าแล้วคุณสามารถลืมได้เลย สิ่งที่เห็นได้ชัดเจนเพียงอย่างเดียวคือคุณต้องพิมพ์ PW ของคุณตอนบูทซึ่งฉันยินดีที่จะทำ

สำหรับการไม่ใช้การเข้ารหัสบน SSD นั้นเป็นข่าวลือที่ฉันไม่เคยได้ยินมาก่อน มันยังไม่รับประกัน ข้อมูลที่เข้ารหัสถูกเขียนและอ่านจากไดรฟ์เหมือนกับข้อมูลปกติ เฉพาะบิตในบัฟเฟอร์ข้อมูลเท่านั้นที่จะถูกแปลงข้อมูล คุณสามารถ chkdsk / f และเรียกใช้โปรแกรมอรรถประโยชน์ดิสก์อื่น ๆ บนไดรฟ์ที่เข้ารหัส

และ BTW ซึ่งแตกต่างจากโปรแกรมอื่น ๆ diskkeeper ไม่เก็บ pw ของคุณในหน่วยความจำ มันใช้คีย์แฮชแบบทางเดียวสำหรับการเข้ารหัสเขียนทับ pwds ที่พิมพ์ผิดของคุณในหน่วยความจำและไปจนถึงความยาวที่ยอดเยี่ยมเพื่อให้มั่นใจว่าจะไม่แยกไฟล์ paging ออกระหว่างการป้อนข้อมูลและการตรวจสอบความถูกต้อง

https://diskcryptor.net/wiki/Main_Page

ฉันโพสต์ข้อความนี้ไว้ที่อื่นในผู้ใช้ขั้นสูง แต่เนื่องจากนี่เป็นเธรดที่ฉันเคยให้การศึกษาด้วยตัวเองฉันจึงต้องการสัมผัสที่นี่เช่นกัน

รหัสผ่าน ATA กับการเข้ารหัสซอฟต์แวร์สำหรับการเข้ารหัสดิสก์เต็มรูปแบบใน Samsung 840/850 EVO และ Intel SSD

จุดเด่น: เรียบง่ายไม่กระทบประสิทธิภาพความปลอดภัยสูงมาก: ดิสก์ไม่สามารถอ่านได้ในเครื่องอื่น ๆ โดยไม่มีรหัสผ่าน ATA

ข้อด้อย: คุณต้องการไบออสที่มีตัวเลือก ATA Password (ดูเหมือนว่าจะมีแล็ปท็อป HP และ Lenovo แต่ mobos เดสก์ท็อปส่วนใหญ่ไม่มีข้อยกเว้น: ASRock เพิ่งเขียน BIOS 1.07B สำหรับซีรีย์ Extreme และใช้งานได้) นอกจากนี้ยังปลอดภัยมากหากคุณทำรหัสผ่านหายข้อมูลจะไม่สามารถกู้คืนได้ ดูเหมือนทุกคน สุดท้ายมันทั้งหมดขึ้นอยู่กับชิปควบคุมหนึ่งตัวบน SSD และหากชิปนั้นเสียข้อมูลจะถูกทำ ตลอดไป

หวังว่านี่จะเป็นการเพิ่มการสนทนา

การตั้งค่ารหัสผ่าน ATA ใน BIOS ฉันไม่ได้มีตัวเลือกใน BIOS เพียงแค่รหัสผ่านของผู้ดูแลระบบและรหัสผ่านการบูต น่าเสียดายที่นี่เป็นตัวเลือกที่ง่ายที่สุดที่คุณมี

ข้อที่สองคือ win 8.1 + bitlocker แต่สิ่งที่ติดตั้งใหม่ทั้งหมดนั้นน่ารำคาญ

ฉันไม่ได้ตระหนักถึง foss tcg โอปอล sw และรุ่นที่จ่ายอาจมีค่าใช้จ่ายมาก

truecrypt ใช้งานได้ แต่ถ้าซีพียูของคุณไม่มี AES-NI ผู้โจมตีจะไม่สามารถสังเกตเห็นได้

และอย่าลืมสำรองข้อมูลที่เข้ารหัสไว้การกู้คืนนั้นทำได้ยากกว่ามาก

เมื่อติดตั้ง Linux ดิสทริบิวชันจำนวนมากคุณจะได้รับตัวเลือกให้เข้ารหัสโฟลเดอร์ / home ในเวลานั้นเมื่อคุณเลือกที่จะเข้ารหัสโฟลเดอร์ / home (จุดเมานท์ aka) คุณจะถูกถาม (จำเป็น) เพื่อป้อนรหัสผ่านสองครั้ง

โฟลเดอร์แรก / โฟลเดอร์ของคุณถูกเข้ารหัส

ซัมซุงควรจะเป็น 'การเข้ารหัสล่วงหน้า' ที่โรงงาน

ซึ่งมักจะหมายความว่าไม่สามารถเข้าถึงข้อมูลของฮาร์ดไดรฟ์ได้หากไม่มีรหัสผ่าน

ด้านบนเป็นสิ่งที่ฉันได้ทำ หากฉันโชคดีที่การเข้ารหัสของ Samsung กับการเข้ารหัสซอฟต์แวร์ Linux อีกชั้นหนึ่งจะทำให้ฉันปลอดภัยจากบุคคลที่น่ารำคาญ บริษัท และรัฐบาลต่างๆ

ฉันไม่รู้สึกว่าต้องการรหัสผ่านฮาร์ดไดรฟ์ผ่าน BIOS

มันยากพอที่จะจำรหัสผ่านหลายรายการได้แล้ว KeepassX อาจใช้งานในส่วนที่เกี่ยวข้อง

สำหรับความหวาดระแวงอย่างแท้จริงคุณสามารถรหัสผ่าน Samsung EVO ใน BIOS ใช้ Linux เมื่อติดตั้งซอฟต์แวร์เข้ารหัสไดรฟ์แล้วใช้โปรแกรมเข้ารหัส Open Source (ไม่ใช่ truecrypt เนื่องจากสงสัยว่ามีประตูหลังและช่องโหว่)

คุณสามารถใช้ KeepassX เพื่อจดจำรหัสผ่านที่ซับซ้อนและใช้รหัสผ่านที่ป้องกันแฟลชไดรฟ์ได้เช่นกัน

เว้นแต่ว่าคุณเป็นอาชญากรหรือมีคุณค่าที่คุณต้องการความปลอดภัยมากที่สุดส่วนใหญ่จะเสียเวลา

อาจเป็นการง่ายกว่าที่จะเก็บซอร์สโค้ดของคุณไว้ในแฟลชไดรฟ์ที่เข้ารหัสเช่น IronKey ดังนั้นคุณจะไม่ใช้งานประสิทธิภาพหรือมีปัญหาเกี่ยวกับไดรฟ์ เอกสารส่วนตัวสามารถไปที่นั่นได้เช่นกัน