Достаточно ли пуленепробиваемые формы шифрования устройства для обычного пользователя?

Question

Может ли похититель получить доступ к данным на устройстве (например, ноутбуке) даже после шифрования диска и BIOS? (если он / она не имеет доступа к токену, паролю или генератору связанного ключа).

• Учитывая шифрование BIOS, нельзя ли просто заменить или перепрограммировать микросхему BIOS, обеспечивая таким образом доступ к данным, при условии, что шифрование диска не следует?

• Является ли шифрование диска с помощью программного обеспечения таким же эффективным, как раньше?

  • Есть ли какие-либо свидетельства наличия "бэкдоров" в программном обеспечении для шифрования дисков?

• Возможно ли любое шифрование быть пуленепробиваемым, в пределах разумного? Если так, существует ли это?

Answer 1

Шифрование в большинстве случаев является компромиссом между стоимостью и выгодой Возможно создание сложного шифрования, которое практически невозможно сломать, но это должен быть компромисс, поскольку компьютер, выполняющий шифрование, должен будет делать это "на лету" (или с не слишком большой задержкой) большую часть времени , В то время как компьютеры, пытающиеся взломать указанное шифрование, обладают множеством большей мощности.

С появлением нового оборудования, возможных квантовых вычислений и т.д. Можно с уверенностью сказать, что большая часть шифрования может быть нарушена. Дело в том, сколько времени это займет? Если на это уходят годы, это обычно не проблема.

Что касается BIOS - теоретически BIOS-чип можно заменить или прошить. Шифрование диска должно быть второй стеной для предотвращения доступа. Что касается эффективности, то это будет основываться на нескольких различных факторах, как тип шифрования, надежность пароля и так далее. Но в целом это все еще эффективно.

Могут быть бэкдоры, но, насколько известно общественности, ни у кого из основных соперников нет бэкдоров. Это, конечно, может быть уловкой, но хакеры, вероятно, уже обнаружили это.

И нет, для всего, что касается безопасности, невозможно быть пуленепробиваемым.