Was ist die vollständige Festplattenverschlüsselung?

Die vollständige Festplattenverschlüsselung ist die Kodierung von Daten, die auf einer Festplatte aufgestellt werden, einschließlich Programmen, die Partitionen auf den Betriebssystemen verschlüsseln.Partitionen werden von einigen Computerbenutzern verwendet, um den Speicherplatz einer Festplatte zu teilen.Die Verschlüsselung durchschlägt den Inhalt einer Nachricht oder Datei, damit sie nur von jemandem gelesen werden kann, der Zugriff auf den Verschlüsselungsschlüssel hat, der die Datei entschlüsselt.Das Ziel, Daten zu verschlüsseln, ist es, unerwünschte Benutzer daran zu hindern, auf die auf den Laufwerken eines Computers gespeicherten Daten zugreifen zu können.Die vollständige Festplattenverschlüsselung verschlüsselt Betriebssystemdateien sowie temporäre Dateien oder im Grunde genommen alle auf der Festplatte gefundenen Dateien, die verschlüsselt werden.Dies ist der erste unterteilte Spur der Festplatte.Der Master-Boot-Datensatz kann auch verschlüsselt werden, wenn eine hardwarebasierte Volldiskussionsverschlüsselung verwendet wird.Hardware-basierte Festplattenverschlüsselung generiert und speichert Verschlüsselungsschlüssel und Benutzerinformationen in der Laufwerkshardware.Daher werden diese Informationen unabhängig vom Betriebssystem und der Software abgehalten.Dies führt zu weiteren Sicherheit gegen potenzielle Bedrohungen von Angreifern, die auf den Computerspeicher zugreifen können.Hardware-basierte Verschlüsselung ist ebenfalls von Vorteil, da sie auf unbestimmte Zeit eingeschaltet werden kann, was bedeutet, dass der Benutzer nicht daran denken muss, sie bei Bedarf einzuschalten.Kostenlose Softwareprogramme wie Comodo -Festplattenverschlüsselung bieten die grundlegenden Ebenen der Festplattenverschlüsselung mit dem Vorteil, dass sie nicht bezahlen müssen.Mit fortgeschritteneren Programmen kann Sicherheit für verschiedene Arten von Speichergeräten bereitgestellt werden.Ein Beispiel hierfür ist das vollständige Festplattenverschlüsselungsprogramm BitLocker, das als Teil von Microsoft Windows 7 enthalten ist. Bitlocker bietet Sicherheit für interne Hardware sowie externe Festplatten und tragbare Speicherantriebe wie USB -Flash -Laufwerke.

Es gibt mehrereSicherheitszertifizierungen, die für Software erhalten werden können, die eine vollständige Festplattenverschlüsselung liefert, einschließlich FIPs 140-2 und gemeinsamer Kriterien EAL4.FIPS 140-2 steht für den Federal Information Processing Standard und ist ein Sicherheitsstandard, der von der amerikanischen Regierung für Programme, die Verschlüsselung verwenden, akkreditiert ist.Im Gegensatz dazu ist die allgemeine Kriterien EAL4 ein internationaler Standard für die Computersicherheit.

Für all seine Fähigkeit, Sicherheitsbedrohungen zu bewältigen, können viele vollständige Festplattenverschlüsselungsprogramme durch einen Kaltstubenangriff angegriffen werden.In dieser Situation werden Verschlüsselungsschlüssel gestohlen, indem der Computer ausgeschaltet und anschließend eingeschaltet wird, wodurch der Computer ohne ordnungsgemäße Abschaltverfahren neu gestartet wird.Der Angreifer kann dann auf die Informationen zugreifen, wenn die Speicherinformationen oder DRAM in eine Datei abgeladen werden.Programme wie Bitarmor bieten eine vollständige Festplattenverschlüsselung an, die vor Kaltstiefelangriffen während des Winterschlafs, nach dem Abschalten sowie während des Schlaf- und Bildschirmschlossmodi schützt.