¿Qué tan seguras son las implementaciones de FDE?

El esquema FDE varía entre los proveedores, pero la idea general es que hay un chip de seguridad en el dispositivo que combina los datos con el PIN / contraseña para formar la clave de cifrado final. Esto significa que incluso si conoce el PIN o la contraseña, pero mueve el medio de almacenamiento a un nuevo dispositivo, no funcionará. Los datos no solo están bloqueados en un PIN específico, sino también en un dispositivo informático específico.

Los ataques sin conexión no son factibles, porque incluso si conoces el PIN, aún estás obligado a forzar la fuerza bruta de una clave que está almacenada en el TPM o el chip de seguridad. Por ejemplo, en muchas placas madre Intel / AMD, el TPM usa una clave de 2048 bits derivada del PIN del usuario. Debe utilizar esta clave de 2048 bits para obtener la clave para descifrar el medio de almacenamiento. Si tiene suerte, la clave de encriptación del volumen solo estará encriptada con AES de 128 bits, lo que significa que podría ser capaz de forzar la entrada bruta de la clave en aproximadamente un siglo; Bit Locker también permite el uso de AES 256 en su lugar.

Android, Apple, Linux, etc. utilizan esquemas de protección similares basados en chips de hardware, que son casi imposibles de manipular (pero no en realidad imposibles) cuando están disponibles. Usted querría consultar el manual para detalles. En los dispositivos más antiguos sin chips de seguridad, podría ser posible hackear a través de FDE, pero casi todos los dispositivos publicados en la historia reciente tendrán algún tipo de chip de cifrado incorporado.

Estos deben ser considerados esencialmente indescifrables para cualquier atacante promedio (los actores estatales con recursos casi ilimitados pueden encontrar una manera de obtener las claves del chip, pero aún es peligroso si el chip es resistente a la manipulación indebida). Si el dispositivo original se destruye o deshabilita, de modo que la clave no se pueda recuperar, los datos en el medio de almacenamiento se considerarán irrecuperables.

Respuesta corta: depende.

Respuesta larga: depende principalmente de la configuración de los mecanismos de cifrado y del mecanismo de cifrado elegido. Hay demasiadas opciones para enumerarlas y compararlas. Los mecanismos de cifrado más comunes (como Bit Locker, dm-crypt, VeraCrypt) se pueden configurar para solicitar un secreto al iniciar, ya sea en una llave USB o en un TPM. Algunos permiten que el secreto se almacene en el disco, pero no conozco un mecanismo donde esto sea obligatorio. Cuando use un TPM, esto será transparente para el usuario hasta que intente usar la unidad cifrada en otra computadora.

El secreto almacenado en un token siempre es lo suficientemente largo como para hacer que los ataques de fuerza bruta o diccionario contra él sean imposibles, al menos durante las próximas décadas.