› 看板 Storage_Zone 關於我們 聯絡資訊
作者sbshank (季)
看板Storage_Zone
標題[請益] 開啟intel ssd的硬體加密
時間Sat Mar 2 18:21:38 2019
請問一下 如何開啟intel ssd(我的是660p 1TB)的硬體加密呢? 我找半天找不到任何有用的資訊 我希望能做到的加密機制是能用來防盜的 也就是假設今天硬碟被偷了 小偷也開不起裡面的資訊 我的主機板沒有ATA password的功能 我找到一個作法是透過bitlocker直接啟動硬體加密 但這我也沒試成功 我強迫bitlocker啟用硬體加密 結果它就無法加密了 我擔心的是 會不會intel的內建硬體aes-256根本與我的想像不一樣 它內建的aes-256加密 是隨機亂數產生一個金鑰 用來做快速資料抹除(把加解密金鑰直接幹掉) 而不是用來防盜 那我就浪費錢買了intel的ssd.... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.129.63.191 ※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1551522101.A.281.html
推 greg7575 : 1intel ssd 加密；關鍵字很難下吧。 03/02 18:34
推 greg7575 : 如果主機板不支援當然就沒搞頭 03/02 18:36
推 xleacigma : 我做控制器IC的 就我所知硬體AES會像一台加密機 03/02 19:06
→ xleacigma : 在啟動的狀態下 輸進SSD的資料在某一層會被AES加密 03/02 19:07
推 xleacigma : https://www.osslab.com.tw/ata-sed-security/ 03/02 19:10
→ xleacigma : 這篇裡面確實也有提到你"擔心的"功能 03/02 19:10
推 xleacigma : 用how-to-enable-ssd-encryption google有找到討論 03/02 19:20
→ dfast : 原來資料救援公司還有辦法重寫加密金鑰... 03/02 23:06
推 coin3 : 應該是Opal 2.0~主機板有開啟TPM應該都可以用 03/03 00:07
→ coin3 : 跟ATA Password無關...那兩者是不同的東西 03/03 00:09
→ kla184 : 上鎖跟加密是兩種不同的東西喔 03/03 00:16
→ HamalAri : 不是救援公司神, 是寫韌體的垃圾 03/03 11:40