Hardware Vs. Software Encryption

Pentru persoana obișnuită, toate datele stocate pe o unitate de computer sunt "criptate" deoarece sunt doar o grămadă de litere și numere. Un hacker experimentat, cu toate acestea, poate folosi aceleași date pentru a vedea exact ce este pe computer. Pentru a combate această vulnerabilitate, aceste date pot fi criptate în două moduri, fie permițând software-ului de computer să cripteze datele pe care le pune pe unitate, fie prin stocarea hardware-ului dedicat de criptare pe unitatea în sine.

Cum funcționează criptarea
Toate metodele de criptare utilizează o cheie de criptare, un șir de numere generate, pentru a combate datele înainte de a fi stocate pe o unitate. Oricine accesează datele fără chei va vedea numai numere inutile, deoarece singura modalitate de a decripta datele este aceea de a folosi exact aceeași cheie care a fost folosită pentru ao combina. Criptarea bazată pe software utilizează resursele computerului pentru criptarea datelor și efectuarea altor operații criptografice. Criptarea de software utilizează de multe ori parola utilizatorului ca cheia de criptare care scramblează datele. Criptarea bazată pe hardware utilizează un procesor dedicat care este localizat fizic pe unitatea criptată în locul procesorului computerului. De asemenea, acest procesor de criptare conține adesea un generator de numere aleatoare pentru a genera o cheie de criptare, pe care parola utilizatorului o va debloca.

Permanență
Deoarece există software de criptare în software-ul unei mașini, trebuie reinstalat dacă sistemul de operare este schimbat. Criptarea bazată pe hardware se află în afara programului software al computerului și va rămâne în vigoare, indiferent de ceea ce se întâmplă cu software-ul calculatorului.

Upgradabilitatea și scalabilitatea
Puteți actualiza criptarea bazată pe software pentru a repara erorile și pentru a îmbunătăți performanța . Criptarea de software poate fi, de asemenea, copiată pe diferite unități sau computere dacă este necesară extinderea securității la alte mașini. Deoarece criptarea hardware este conținută pe un microcip pe dispozitivul de stocare în sine, poate fi dificil sau imposibil să se schimbe orice parte a criptării hardware. Criptarea hardware acoperă doar o singură unitate la un moment dat, deci dacă este nevoie să extindeți securitatea, trebuie să achiziționați unități suplimentare cu criptare hardware.

Performanța sistemului
criptare bazată pe software utilizează computerul procesor pentru a gestiona criptarea datelor. Deoarece procesorul trebuie să se ocupe atât de operațiile obișnuite ale computerului, cât și de criptarea datelor, aceasta poate cauza încetinirea întregului sistem. Criptarea bazată pe hardware rulează pe propriul său hardware și nu are niciun efect asupra performanței totale a sistemului.

Atacuri de forță brute
Un atac brute force, cel mai frecvent atac asupra datelor criptate, este ghicitul repetat al unei parole sau cheia de criptare. Programele de criptare bazate pe software vor încerca să limiteze numărul de decriptare sau încercări de conectare, dar deoarece utilizează resursele computerului, hackerii pot accesa memoria calculatorului și pot reseta contorul de încercări, oferindu-le, în esență, timp nelimitat pentru a ghici parola sau cheia. Criptarea bazată pe hardware face procesarea pe un cip dedicat, care nu poate fi accesat de calculator, astfel că această metodă de atac brutal nu va funcționa.

Dependența de securitatea sistemului de operare
Criptarea bazată pe software este doar ca sigur ca computerul pe care rulează. Dacă hackerii pot obține un cod rău intenționat pe computer, aceștia pot modifica sau dezactiva criptarea, permițând discului să stocheze date nesigure. Criptarea bazată pe hardware rulează independent de sistemul de operare, astfel încât acesta nu este expus la aceste tipuri de defecte de securitate
URL:https://ro.whycomputer.com/hardware/100502987.html