Sistemim:

• AES-NI'yi destekleyen Intel Core i7-4790
• ASUS Z97-PRO Mobo
• Samsung 250GB EVO SSD (dahili şifreleme seçeneği ile)
• 64-bit Windows 7

Önyükleme sürücümü AES256 veya benzeri bir yöntemle şifrelemek istersem, fark / daha hızlı performans / daha güvenli ne olur? Windows Bitlocker'ı açın ve SSD şifrelemesini kullanmayın veya SSD'nin sunduğu dahili sürücü şifrelemesini etkinleştirin ve Bitlocker hakkında endişelenmeyin mi?

Evo'nun şifreleme seçeneğini kullanarak SSD'ye şifrelemeyi boşaltmanın daha iyi olabileceğini düşünüyorum, böylece işlemci herhangi bir şifreleme yapmak zorunda kalmıyor, bu G / Ç performansı için daha iyi olabilir ve CPU'ya bir nefes verebilir ? Veya bu CPU'da AES-NI olduğu için önemli olmayabilir?

Bitlocker ve bu SSD şifreleme seçeneğinde yeniyim, bu nedenle herhangi bir yardım çok takdir ediliyor.

Eski soru, ama o zamandan beri Bitlocker ve sürücü şifreleme (tek başına veya birlikte kullanılan) ile ilgili birkaç yeni gelişme bulundu, bu yüzden sayfadaki birkaç yorumumu bir cevaba çevireceğim. Belki 2018 ve sonrasında arama yapan biri için yararlıdır.

Bitlocker (yalnız):
Tarihinde Bitlocker'ı ihlal etmenin birkaç yolu vardı, neyse ki çoğu 2018'de yamalı / hafifletildi. Geriye kalan (bilinen) örneğin "Soğuk Önyükleme Saldırısı" Bitlocker'a özel değil (çalışan bir bilgisayara fiziksel erişime ihtiyacınız var ve şifreleme anahtarlarını ve doğrudan bellekten başka bir şeyi çalmanız gerekiyor).

SSD sürücü donanım şifrelemesi ve Bitlocker:
2018'de yeni bir güvenlik açığı ortaya çıktı; SSD diskinde çoğu SSD'nin sahip olduğu donanım şifrelemesi varsa, Bitlocker varsayılan olarak yalnızca bunu kullanır. Bu, eğer bu şifrelemenin kendisi kırılmışsa, kullanıcının esasen hiçbir koruması olmadığı anlamına gelir.
Bu güvenlik açığından muzdarip olduğu bilinen sürücüler şunlardır (ancak bunlarla sınırlı değildir):
Crucial MX100, MX200, MX300 serisi Samgung 840 EVO, 850 EVO, T3, T5

SSD şifreleme sorunu hakkında daha fazla bilgi burada:
https://twitter.com/matthew_d_green/status/1059435094421712896

Ve asıl kağıt (PDF olarak) buradaki soruna daha derinlemesine inceliyor:
t.co/UGTsvnFv9Y?amp=1

Yani cevap gerçekten; Bitlocker disklerin donanım şifrelemesini kullandığından ve bunun üzerinde kendi güvenlik açıklarına sahip olduğundan, SSD'niz kırık SSD'ler listesinde değilse donanım şifrelemesini kullanmaktan daha iyi olursunuz.

Diskiniz listede varsa, Bitlocker yine de sürücü şifrelemesini kullanacağı için tamamen başka bir şey kullanmanız daha iyi olur. Soru nedir; Linux'ta örneğin LUKS'u öneririm.

Bu konuda biraz araştırma yapıyorum ve sizin için tam bir cevabım var.

1. Kendi kendini şifreleyen bir sürücüde donanım tabanlı şifreleme kullanmak her zaman daha iyidir, bitlocker'da veya başka bir şifreleme programında yazılım tabanlı şifreleme kullanırsanız, okuma yazma hızlarında% 25 ila% 45 arasında bir yavaşlamaya neden olur. performansta minimum% 10'luk bir düşüş görebilirsiniz. (TMP yongalı bir SSD'nizin olması gerektiğini unutmayın)

2. Bitlocker donanım tabanlı şifreleme ile uyumludur, samsung magic kullanabilirsiniz. v 4.9.6 (v5 artık desteklemiyor) sürücüyü silmek ve donanım tabanlı şifrelemeyi etkinleştirmek için.

http://www.ckode.dk/desktop-machines/how-to-enable-windows-edrive-encryption-for-ssds/

3. ana parolayı ayarlayarak BIOS üzerinden donanım tabanlı şifrelemeyi etkinleştirebilirsiniz. Yukarıdaki makalede CMS'yi kapatmak gibi bazı adımları izlemeniz gerekir.

4. Sorunuzu cevaplamak için hangisinin daha hızlı olduğunu bilmiyorum. Samsung'a ulaştım ancak bu konuda sınırlı bilgi verdim. Bir geliştirici almazsam daha iyi bir seçenek olan iyi bir cevap alacağımdan şüpheliyim. Şimdilik bios'umda donanım tabanlı şifrelemeyi etkinleştirmeyi planlıyorum.

Sürücünüzü ve sunduğu şifreleme seçeneklerini bilmiyorum, ancak donanım şifrelemesi birden fazla işletim sistemiyle (örneğin Windows ve Linux'u çift önyüklemek istediğinizde) kullanılabilirken, yazılım şifrelemesinin yapılandırılması daha zor olabilir. Ayrıca, her iki yöntemin güvenliği de şifreleme anahtarlarınızı nasıl ve nerede sakladığınıza bağlıdır.

Evo'nun şifreleme seçeneğini kullanarak SSD'ye şifrelemeyi boşaltmanın daha iyi olabileceğini düşünüyorum, böylece işlemci herhangi bir şifreleme yapmak zorunda kalmaz, bu i / o performansı için daha iyi olabilir ve CPU'ya bir nefes verebilir ?

Haklısınız, donanım tabanlı şifreleme bilgisayarın işlem hızını düşürmez.

Cihazlarımda hiçbir zaman şifreleme kullanmadım, bu yüzden asıl etkinleştirme sürecinde size yardımcı olamadığım için üzgünüm. Çoğu durumda şifrelemeyi etkinleştirmenin sürücünün silinmesine neden olduğunu lütfen unutmayın (BitLocker verileri SİLMEZ, ancak tüm canlı şifreleme yazılımlarında olduğu gibi son derece uzak bir yolsuzluk şansına sahiptir). Bilgisayar kapatılana kadar kilidi açık kalan çoklu işletim sistemi uyumlu şifreli bir sürücüye sahip olmak istiyorsanız, sabit sürücünüzün sunduğu donanım şifreleme özelliği ile devam edin. Ancak, biraz daha güvenli ancak Windows ile sınırlı bir şey istiyorsanız, BitLocker'ı deneyin. Umarım yardımcı oldum!

Biraz Wikipédia yapalım.

BitLocker

BitLocker bir tam disk şifreleme özelliğidir. Tüm birimler için şifreleme sağlayarak verileri korumak için tasarlanmıştır.

BitLocker mantıksal bir birim şifreleme sistemidir. Birim, tüm bir sabit disk sürücüsü olabilir veya olmayabilir veya bir veya daha fazla fiziksel sürücüye yayılabilir. Ayrıca, etkinleştirildiğinde, TPM ve BitLocker çoğu çevrimdışı fiziksel saldırıyı, önyükleme sektörü kötü amaçlı yazılımını vb. Önlemek için güvenilir önyükleme yolunun bütünlüğünü (ör. BIOS, önyükleme sektörü, vb.)

Microsoft'a göre, BitLocker kasıtlı olarak yerleşik bir arka kapı içermiyor; arka kapı olmadan, kolluk kuvvetlerinin Microsoft tarafından sağlanan kullanıcının disklerindeki verilere garantili bir geçiş yapmasının bir yolu yoktur.

Kendiliğinden Şifrelemeli Disk

Sürücüye veya sürücü muhafazasının içine yerleştirildiğinde donanım tabanlı şifreleme kullanıcı için oldukça şeffaftır. Önyükleme kimlik doğrulaması dışındaki sürücü, performansında bozulma olmayan tüm sürücüler gibi çalışır. Tüm şifreleme işletim sistemi ve ana bilgisayar işlemcisi tarafından görülmediğinden, disk şifreleme yazılımından farklı olarak herhangi bir komplikasyon veya performans yükü yoktur.

İki ana kullanım durumu Veri Beklemede koruma ve Şifreleme Disk Silme'dir.

Beklemedeki Veri korumasında bir dizüstü bilgisayar kolayca kapatılır. Disk artık üzerindeki tüm verileri kendi kendine koruyor. Veriler güvenlidir, çünkü hepsi, hatta işletim sistemi, artık güvenli bir AES modu ile şifrelenmiştir ve okuma ve yazmaya karşı kilitlenmiştir. Sürücünün kilidini açmak için 32 bayt (2 ^ 256) kadar güçlü olabilen bir kimlik doğrulama kodu gerekir.

Tipik kendinden şifrelemeli sürücüler, bir kez kilidi açıldığında, güç sağlandığı sürece kilidi açık kalacaktır. Universität Erlangen-Nürnberg'deki araştırmacılar, sürücüyü güç kesmeden başka bir bilgisayara taşımaya dayalı bir dizi saldırı gösterdi. Ayrıca, sürücüye güç kesmeden bilgisayarı saldırgan kontrollü bir işletim sistemine yeniden başlatmak da mümkün olabilir.

Karar

En önemli hatların bunlar olduğunu düşünüyorum:

Tüm şifreleme işletim sistemi ve ana bilgisayar işlemcisi tarafından görülmediğinden, disk şifreleme yazılımından farklı olarak herhangi bir komplikasyon veya performans yükü yoktur.

Tipik kendinden şifrelemeli sürücüler, bir kez kilidi açıldığında, güç sağlandığı sürece kilidi açık kalacaktır.

BitLocker bir disk şifreleme yazılımı olduğundan, donanım tabanlı tam disk şifrelemesinden daha yavaştır. Ancak, Kendiliğinden Şifrelemeli Disk, son kilidinden beri gücü olduğu sürece kilidi açık kalır. Bilgisayarın kapatılması sürücünün güvenliğini sağlar.

Yani, ya daha güvenli BitLocker'a ya da daha performanslı Kendiliğinden Şifrelemeli Disk'e sahipsiniz.

Güncelleme: Bu cevabın doğru olduğuna ve donanım ve güvenlik operasyonlarında gerçek hayat kurumsal deneyimine bir örnek olduğuna inanıyorum. Belki de ilk cevaplarımda aşağı oyları oluşturan ama aynı zamanda toplumun bir bütün olarak daha kesin bir cevabı için düşünce sürecine ilişkin bilgi sağlayamadım. Windows ancak kilitli dolap başlatıldığından beri tehlikeye atılmış ve iyi bilinen bir sorundu ve kurumsal Windows işletim sistemine dahil edilmedi, ancak bir güvenlik / bant yardımı katmanı olan NSA Backdoor için tüketici düzeyinde paketler tarafından kullanılabilir.

Samsung EVO SSD'nin dahili şifreleme özelliği, yerel olarak optimize edilmiş olması ve şirket ortamlarında güvenlik için en iyi SSD'lerden biri olması nedeniyle benim tercihim olacaktır. Ayrıca anahtarı kaybederseniz, Samsung SSD'deki seri numarası ile bir ücret karşılığında kilidini açabilir.