SSD Encryption - Diferencia entre modelos

Los que están vinculados a un identificador de BIOS son más difíciles de mover a otra computadora: la idea es que solo funcionarán en la computadora para la que están configurados, pero esto realmente solo funciona si tiene una Plataforma de Hardware Confiable. / p>

No puedes sortear los que no tienen una clave de cifrado vinculada a la contraseña del BIOS moviéndolos a otra máquina. Aún necesitas usar la clave de cifrado para quitarles algo.

Los SSD que cifran todos los datos son todos seguros (aquí seguro puede significar muchas cosas, pero quiero decir: si pierdes la clave, todos los datos son inaccesibles para todos. Hay algunas variaciones, pero para SSD de nivel de consumidor, esto es en general correcto), no importa qué marca.

Debería poder encontrar grandes cantidades de información en línea, tanto aquí (tenemos preguntas y publicaciones de blog sobre este tema) y en todo Internet, ya que la seguridad de los datos en los SSD es un tema candente .

Empezaría diciendo que, en la medida en que he visto, usted tiene razón en que la información sobre esto es bastante irregular y las implementaciones exactas parecen variar.

La teoría, según entiendo, es que la SSD cifra todos sus datos de todos modos (para permitir la limpieza rápida de la unidad) y que la configuración de una contraseña del disco duro (que en mi experiencia era distinta de la contraseña del BIOS) esencialmente usa esa contraseña para cifrar la clave utilizada para cifrar todos los datos en la unidad.

Cuando el problema parece ocurrir es entre los fabricantes de computadoras portátiles / BIOS / unidades de disco, ya que parece que hay problemas de compatibilidad con la forma exacta en que se implementa, lo que supongo podría llevar al caso en el que mencione dónde no tiene la contraseña. cualquier efecto en la clave de cifrado SSD, lo que la hace bastante inútil.

He utilizado una configuración con un OCZ Octane y un Thinkpad de Lenovo que parecían encriptar bien los datos. Cuando se movió la unidad, no se pudo leer en absoluto y, de hecho, hubo problemas al borrarla, ya que la contraseña solo funcionaba cuando se colocó la unidad en otra computadora portátil Lenovo y ni siquiera se podía borrar sin la contraseña.

FWIW, creo que el chip Bitlocker + TPM es posiblemente una mejor solución (con la advertencia de que debe desactivar los modos de hibernación y suspensión en su computadora portátil para evitar dejar las claves de cifrado disponibles para la recuperación)