Мой Intel 320 SSD - это автоматическое шифрование?

Question

Итак, я только что получил твердотельный накопитель серии Intel 320. Они утверждают, что, как только я установлю свой пароль ATA (через BIOS), шифрование будет активным. Я не вижу никаких признаков этого, отмеченных в SSD Toolkit от Intel, поэтому я просто пытаюсь перепроверить, что он действительно активен ... Кто-нибудь может подтвердить это через свой опыт или другой источник, о котором они знают?

PS До сих пор я не впечатлен этой методологией шифрования. Например, мой пароль ATA может быть только 8 символов - когда мой обычный пароль шифрования диска с моим старым методом (True Crypt) был 25 ...

Спасибо всем.

Answer 1

Твердотельные накопители Intel 320 всегда шифруют данные. Он встроен в аппаратное обеспечение и не может быть отключен. Ваш пароль ATA не используется для шифрования данных. SSD генерирует свои собственные ключи шифрования, и длина этих ключей не зависит от длины пароля ATA.

Но по умолчанию ключи шифрования хранятся в незашифрованном виде и могут быть прочитаны. Когда вы устанавливаете пароль ATA, хеш этого пароля используется для шифрования ключей шифрования. В этом случае данные невозможно восстановить без пароля ATA.

Answer 2

Твердотельные накопители Intel серии 320 используют шифрование AES- 128, чтобы обеспечить безопасное стирание очень быстро, потому что если вы генерируете новый ключ шифрования, то старые данные не могут быть прочитаны. Таким образом, шифрование всегда используется, независимо от вашего пароля.

На самом деле, это две совершенно не связанные технологии. Единственная цель пароля ATA - предотвратить использование диска без него (скажем, на другом компьютере), но, по мнению Sandforce, схема далека от совершенства. Весьма вероятно, что его можно удалить, и тогда шифрование бесполезно, потому что оно полностью прозрачно.

(Я нашел эту информацию в этой теме.)

Мой совет - использовать программное решение. TrueCrypt (в режиме «системного шифрования») и BitLocker не снижают ожидаемый срок службы накопителя, поскольку после удаления они выдают команду TRIM .