作者sbshank (季)
看板Storage_Zone
標題[請益] 開啟intel ssd的硬體加密
時間Sat Mar 2 18:21:38 2019
請問一下
如何開啟intel ssd(我的是660p 1TB)的硬體加密呢?
我找半天找不到任何有用的資訊
我希望能做到的加密機制是能用來防盜的
也就是假設今天硬碟被偷了
小偷也開不起裡面的資訊
我的主機板沒有ATA password的功能
我找到一個作法是透過bitlocker直接啟動硬體加密
但這我也沒試成功 我強迫bitlocker啟用硬體加密
結果它就無法加密了
我擔心的是 會不會intel的內建硬體aes-256根本與我的想像不一樣
它內建的aes-256加密 是隨機亂數產生一個金鑰
用來做快速資料抹除(把加解密金鑰直接幹掉)
而不是用來防盜 那我就浪費錢買了intel的ssd....
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.129.63.191
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1551522101.A.281.html
1F：推 greg7575 : 1intel ssd 加密；關鍵字很難下吧。 03/02 18:34
2F：推 greg7575 : 如果主機板不支援當然就沒搞頭 03/02 18:36
3F：推 xleacigma : 我做控制器IC的 就我所知硬體AES會像一台加密機 03/02 19:06
4F：→ xleacigma : 在啟動的狀態下 輸進SSD的資料在某一層會被AES加密 03/02 19:07
6F：→ xleacigma : 這篇裡面確實也有提到你"擔心的"功能 03/02 19:10
7F：推 xleacigma : 用how-to-enable-ssd-encryption google有找到討論 03/02 19:20
8F：→ dfast : 原來資料救援公司還有辦法重寫加密金鑰... 03/02 23:06
9F：推 coin3 : 應該是Opal 2.0~主機板有開啟TPM應該都可以用 03/03 00:07
10F：→ coin3 : 跟ATA Password無關...那兩者是不同的東西 03/03 00:09
11F：→ kla184 : 上鎖跟加密是兩種不同的東西喔 03/03 00:16
12F：→ HamalAri : 不是救援公司神, 是寫韌體的垃圾 03/03 11:40