Kann man überprüfen, ob ein BIOS die Kennworteingabe für eine selbstverschlüsselnde SSD / Festplatte unterstützt?

2147
therobyouknow

Ich erwäge, eine SSD zu kaufen, die über eine integrierte Hardwareverschlüsselung / ein selbstverschlüsselendes Laufwerk verfügt, das eine eigene vollständige Laufwerkverschlüsselung bietet.

Was kann ich tun, um zu überprüfen, ob das BIOS auf meinem Computer dies unterstützt?

Hintergrundforschung bisher

Forschung zu selbstverschlüsselnden Laufwerken - ein guter Artikel unten, aber ich müsste wissen, ob das BIOS dies unterstützen kann: http://www.computerweekly.com/feature/Self-encrypting-drives-SED-the-best-kept- Secret-in-Hard-Drive-Verschlüsselungssicherheit

2

2 Antworten auf die Frage

1
Michael Hampton

Das BIOS spielt keine Rolle, da dies von der Software auf der "Shadow Disk" behandelt wird, die das BIOS sieht, wenn das Laufwerk gerade hochgefahren und noch nicht entsperrt ist.

Ja (danke) das BIOS würde in die kleine Schattenplatte booten, um die integrierte Verschlüsselungssoftware auf dem Laufwerk auszuführen, die nach einem Kennwort fragt, um das eigentliche Laufwerk (das Hauptlaufwerk in voller Größe) sichtbar zu machen, aber das würde das Laufwerk müssen das BIOS neu starten (und müsste es vom BIOS unterstützt werden, um den Neustart zu unterstützen). Was ist mit Leuten, die sich nicht für die Selbstverschlüsselung entscheiden, dann aber ihre Meinung ändern - wie würden sie zur Schattenplatte zurückkehren, wenn sie sich dafür entschieden hätten, sie überhaupt zu ignorieren. therobyouknow vor 11 Jahren 0
+1 und akzeptiert. Ich denke, dass Ihre Antwort mit den meisten BIOS funktionieren sollte. Ihre Antwort scheint mir eine hardwarebasierte vorinstallierte Entsprechung von truecrypt zu sein, bei der ein Kennwort beim Start abgefragt wurde und beim Booten des BIOS ausgeführt wird. Nun, ich weiß genau, wann ich in ein paar Wochen eine selbstverschlüsselnde Festplatte bekomme. therobyouknow vor 11 Jahren 0
@therobyouknow Also, hast du einen sed-Drive bekommen? Es ist interessant zu wissen, wie gut es funktioniert. Ich erwäge auch, es zu kaufen. Sarge Borsch vor 10 Jahren 0
Ich verwende kein Laufwerk in der SED-Konfiguration, aber ich habe ein Samsung 840SSD Pro gekauft, um die Leistung des Geräts zu verbessern, und das ist sehr gut. Es kann sehr schnell sicher gelöscht werden, da hierfür eine Verschlüsselung verwendet wird. Ich habe diese Selbstverschlüsselung jedoch beim Booten nicht mit einer Kennwortaufforderung verknüpft, sodass das Kennwort das gesamte Laufwerk entschlüsseln würde. Ich weiß nicht, ob das möglich ist. therobyouknow vor 10 Jahren 0
-1
rusty

What you need is a BIOS that allows you to set the ATA disk password. This is not the same as the "boot password" or the "setup password". Most modern SSD's have built in on-the-fly FDE but it's only effective if you can set this password. For a very detailed explanation see this post or this discussion on Tom's Hardware.

SEDs haben nichts mit dem ATA-Passwort zu tun. fnt vor 5 Jahren 0
Sie haben eine pauschale Erklärung abgegeben, aber keine Beweise dafür vorgelegt. Wenn Sie sich die Mühe gemacht hätten, meinen ersten Link zu überprüfen, hätten Sie gesehen, dass "die Sperrung des ATA-Passworts eine optionale Funktion des ATA-Standards ist, die von den Laufwerken der Samsung-Serie 840 und später sowie von Tausenden anderen unterstützt wird." Ich hatte einen Dell-Laptop, der auf diese Weise funktionierte. Es mag wahr sein, dass sie technisch nicht dasselbe sind, aber es gibt absolut BIOS, die SED über das ATA-Passwort einrichten. rusty vor 5 Jahren 0