作者sbshank (季)
看板Storage_Zone
标题[请益] 开启intel ssd的硬体加密
时间Sat Mar 2 18:21:38 2019
请问一下
如何开启intel ssd(我的是660p 1TB)的硬体加密呢?
我找半天找不到任何有用的资讯
我希望能做到的加密机制是能用来防盗的
也就是假设今天硬碟被偷了
小偷也开不起里面的资讯
我的主机板没有ATA password的功能
我找到一个作法是透过bitlocker直接启动硬体加密
但这我也没试成功 我强迫bitlocker启用硬体加密
结果它就无法加密了
我担心的是 会不会intel的内建硬体aes-256根本与我的想像不一样
它内建的aes-256加密 是随机乱数产生一个金钥
用来做快速资料抹除(把加解密金钥直接干掉)
而不是用来防盗 那我就浪费钱买了intel的ssd....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.129.63.191
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1551522101.A.281.html
1F：推 greg7575 : 1intel ssd 加密；关键字很难下吧。 03/02 18:34
2F：推 greg7575 : 如果主机板不支援当然就没搞头 03/02 18:36
3F：推 xleacigma : 我做控制器IC的 就我所知硬体AES会像一台加密机 03/02 19:06
4F：→ xleacigma : 在启动的状态下 输进SSD的资料在某一层会被AES加密 03/02 19:07
6F：→ xleacigma : 这篇里面确实也有提到你"担心的"功能 03/02 19:10
7F：推 xleacigma : 用how-to-enable-ssd-encryption google有找到讨论 03/02 19:20
8F：→ dfast : 原来资料救援公司还有办法重写加密金钥... 03/02 23:06
9F：推 coin3 : 应该是Opal 2.0~主机板有开启TPM应该都可以用 03/03 00:07
10F：→ coin3 : 跟ATA Password无关...那两者是不同的东西 03/03 00:09
11F：→ kla184 : 上锁跟加密是两种不同的东西喔 03/03 00:16
12F：→ HamalAri : 不是救援公司神, 是写韧体的垃圾 03/03 11:40