Szyfrowanie sprzętowe vs. programowe

Dla przeciętnego użytkownika wszystkie dane zapisane na dysku wydają się „zaszyfrowane”, ponieważ są to jedynie ciągi znaków i liczb. Doświadczony haker może jednak odczytać te dane i dokładnie zobaczyć, co znajduje się na komputerze. Aby wyeliminować tę lukę, dane można szyfrować na dwa sposoby: programowo, przy pomocy oprogramowania komputera, lub sprzętowo, wykorzystując dedykowany moduł szyfrujący zamontowany w samym dysku.

Jak działa szyfrowanie

Wszystkie metody szyfrowania korzystają z klucza – ciągu wygenerowanych liczb, który miesza (szyfruje) dane przed ich zapisaniem na nośniku. Bez właściwego klucza odczytane dane wyglądają jak losowy ciąg liczb. Szyfrowanie programowe używa zasobów komputera (CPU) i najczęściej jako klucz wykorzystuje hasło użytkownika. Szyfrowanie sprzętowe natomiast odbywa się w dedykowanym procesorze zamontowanym w samym dysku; często zawiera on generator liczb losowych, a hasło użytkownika odblokowuje wygenerowany klucz.

Trwałość

Szyfrowanie programowe jest częścią systemu operacyjnego – przy zmianie OS wymaga ponownej instalacji. Szyfrowanie sprzętowe działa niezależnie od oprogramowania komputera i pozostaje aktywne bez względu na zmiany systemowe.

Możliwość rozbudowy i skalowalność

W przypadku szyfrowania programowego można łatwo aktualizować oprogramowanie, naprawiać błędy i przenosić je na inne dyski lub komputery. Szyfrowanie sprzętowe jest wbudowane w układ mikroprocesorowy dysku, co utrudnia (a często uniemożliwia) jego modyfikację. Działa ono tylko na jednym dysku, więc zwiększenie ochrony wymaga zakupu kolejnych dysków z wbudowanym szyfrowaniem.

Wydajność systemu

Szyfrowanie programowe obciąża procesor, który musi jednocześnie obsługiwać normalne zadania i operacje kryptograficzne, co może spowolnić działanie całego systemu. Szyfrowanie sprzętowe działa na własnym układzie i nie wpływa na wydajność komputera.

Ataki brute‑force

Atak brute‑force polega na wielokrotnym odgadywaniu hasła lub klucza. W szyfrowaniu programowym można ograniczyć liczbę prób, ale hakerzy mogą modyfikować pamięć systemową i resetować licznik, co daje im nieograniczoną liczbę prób. Szyfrowanie sprzętowe korzysta z odrębnego chipu, do którego nie ma dostępu system operacyjny, więc tego typu atak jest praktycznie niemożliwy.

Zależność od bezpieczeństwa systemu operacyjnego

Szyfrowanie programowe jest tak bezpieczne, jak sam komputer. Jeśli złośliwe oprogramowanie przejmie kontrolę nad systemem, może wyłączyć lub obejść szyfrowanie. Szyfrowanie sprzętowe działa niezależnie od OS, więc nie jest podatne na tego typu luki.