Wat is volledige schijfversleuteling?

Volledige schijfversleuteling is de codering van gegevens die op een schijf worden geplaatst, inclusief programma's die partities op de besturingssystemen coderen.Partities worden door sommige computergebruikers gebruikt als een manier om de opslagruimte van een harde schijf te delen.Versleuteling klautert de inhoud van een bericht of bestand zodat deze alleen kan worden gelezen door iemand die toegang heeft tot de coderingssleutel, die het bestand zal ontcramberen.Het doel van het coderen van gegevens is om te voorkomen dat ongewenste gebruikers toegang hebben tot de gegevens die zijn opgeslagen op de schijven van een computer.Volledige schijfversleuteling zal besturingssysteembestanden coderen, evenals tijdelijke bestanden, of in principe alle bestanden die worden gevonden op de schijf die wordt gecodeerd.

Aangezien volledige schijfversleuteling meestal software is gebaseerd, wordt het master opstartrecord vaak uitgesloten,dat is het eerste onderverdeeld spoor van de harde schijf.Het Master Boot-record kan ook worden gecodeerd als een op hardware gebaseerde volledige schijfversleuteling wordt gebruikt.Hardware-gebaseerde schijfversleuteling genereert en slaat coderingssleutels en gebruikersinformatie op in de drive-hardware;Daarom wordt deze informatie onafhankelijk van het besturingssysteem en de software gehouden.Dit voegt verdere beveiliging toe tegen potentiële bedreigingen van aanvallers die toegang hebben tot het computergeheugen.Op hardware gebaseerde codering is ook gunstig omdat deze voor onbepaalde tijd kan worden ingeschakeld, wat betekent dat de gebruiker niet hoeft te onthouden om het in te schakelen wanneer dat nodig is.

Verschillende volledige schijfversleutelingssoftware biedt een verscheidenheid aan factoren.Gratis softwareprogramma's, zoals Comodo Disk -codering, bieden de basisniveaus van schijfversleuteling met het voordeel dat u er niet voor hoeft te betalen.Met meer geavanceerde programma's kan beveiliging worden verstrekt voor verschillende soorten opslagapparaten.Een voorbeeld hiervan is het volledige schijfversleutelingsprogramma Bitlocker, opgenomen als onderdeel van Microsoft Windows 7Beveiligingscertificeringen die kunnen worden verkregen voor software die volledige schijfversleuteling biedt, inclusief FIP's 140-2 en gemeenschappelijke criteria EAL4.FIPS 140-2 staat voor de federale standaardverwerkingsstandaard en is een beveiligingsstandaard die door de Amerikaanse overheid is geaccrediteerd aan programma's die codering gebruiken.Common Criteria EAL4 is daarentegen een internationale standaard voor computerbeveiliging.

Voor al zijn vermogen om beveiligingsdreigingen te behandelen, kunnen veel volledige schijfversleutelingsprogramma's worden aangevallen door een koude laarsaanval.In deze situatie worden coderingssleutels gestolen door de computer uit te schakelen en vervolgens aan te zetten, de computer opnieuw op te starten zonder de juiste afsluitprocedure.De aanvaller heeft vervolgens toegang tot de informatie wanneer de geheugeninformatie of DRAM naar een bestand wordt gedumpt.Programma's zoals Bitarmor bieden volledige schijfversleuteling die beschermt tegen koude laarsaanvallen die worden uitgevoerd tijdens de winterslaap, na afsluiting, evenals tijdens slaap- en schermvergrendelingsmodi.