Надежно ли аппаратное шифрование в nvme ssd дисках?

Question

[Shing]

Надежно ли аппаратное шифрование в nvme ssd дисках?
Например Samsung 970 Evo Plus, есть ли там бэкдоры, не закрытые уязвимости?

Как понимаю он с Bitlocker работает в связке, а он же должен быть дырявым по идее, вряд ли Microsoft будет в паблик кидать продукт без бэкдоров.

Comments

[hint000]

Допустим, вы нашли супер-надёжный (не связанный с Microsoft) способ зашифровать диск. Но чтобы работать с данными, вам потребуется расшифровать. Что помешает Microsoft'у слить ваши данные, когда они расшифрованы? Если вы не можете доверять шифрованию от Microsoft, то было бы логично не доверять и OS от Microsoft.

Answer 1

[taliano]

Смотря что такое "надежность" в Вашей модели угроз.
От любопытных соседей по общаге, ловких воришек-домушников или Васи-хакера из "Сервисного центра" в подвале соседнего дома вполне защитит.
А от человека с мастер-ключом (а почему бы и нет?) уже нет.
Используйте открытые и проверенные аудитом проекты короче.

Answer 2

[Рональд Макдональд]

вряд ли Microsoft будет в паблик кидать продукт без бэкдоров.

Вы маргинальных статеек насосались? Что за чушь?

По теме: а чёрт его знает. Может, надёжно, а может, и нет, у одного из вендоров недавно был скандал из-за лёгкого обхода аппаратного шифрования.

Выход: VeraCrypt, можете зашифровать весь диск.

Comments

[Shing]

Они же все участники PRISM и прочих программ, Skype отдал ключи нашим спецслужбам, вся криптография которая на нашем рынке официально, она ведь проходит сертификацию ФСБ.

Операционная система Microsoft Windows 10 Pro 32/64 bit со встроенными и дополнительно интегрируемыми механизмами обеспечения безопасности, реализуемыми средством защиты информации «Secure Pack Rus версия 3.0
(исполнения 5, 6)

соответствует требованиям ФСБ России по защите информации от несанкционированного доступа в автоматизированных информационных системах, расположенных на территории Российской Федерации, класса АК3 (для исполнения 5), класса АК2 (для исполнения 6) и может использоваться для защиты информации, не содержащей сведений, составляющих государственную тайну

[Рональд Макдональд]

Shing,

она ведь проходит сертификацию ФСБ.

Ну да, чтобы какой-нибудь Васян не впарил вам "суппир-пуппир крептографею" с пачкой бэкдоров. Проверка ФСТЭК, например, даёт хоть какую-то гарантию того, что данные действительно будут защищены. Это ж сертификация, это как бояться покупать на рынке мясо, у которого есть ветсправка, потому что ветврачи туда чого-нибудь наколють.

Не надо так пугаться букв "ФСБ", они много хорошего делают.

[Shing]

Рональд Макдональд, у меня и шапочка из фольги есть если что.

Answer 3

[CityCat4]

Надежно ли аппаратное шифрование в nvme ssd дисках?

Достаточно надежно. Но сразу вопрос - какова Ваша модель нарушителя? От кого защищаетесь - от жены, соседа, начальника, государства? У каждого из них разные возможности и соответственно уровень надежности по отношению к каждому из них будет разный...

Answer 4

[АртемЪ]

Надежно ли аппаратное шифрование в nvme ssd дисках?

Конечно надежно, там велосипеды не изобретают, и используют популярные, многократно проверенные алгоритмы шифрования.

Например Samsung 970 Evo Plus, есть ли там бэкдоры, не закрытые уязвимости?

Разумеется есть.

Comments

[Shing]

Диссонанс тогда какой-то:

многократно проверенные алгоритмы шифрования с бэкдорами с уязвимостями...

[АртемЪ]

Shing, В чем диссонанс?
Шифрование надежное ибо используются многократно проверенные алгоритмы шифрования. Эти же алгоритмы используются и военными и в банковской сфере, и нет причин считать их ненадежными.

А как там реализован софт который делает шифрование - кто ж знает, он может ваши ключи шифрования отправлять владельцу софта, или сохранять в текстовом виде где-нибудь на диске.

Answer 5

[edo1h]

Как понимаю он с Bitlocker работает в связке

https://hexus.net/tech/news/software/135266-micros...