質問: ssdが提供するbitlockerまたは組み込みのドライブ暗号化を使用する方が良いですか? 私のシステム: intel core i7-4790、aes-niをサポート asus z97-proモボ samsung 250gb evo ssd(暗号化オプションを内蔵) 64ビットwindows 7 ブートドライブをaes256などで暗号化したいだけの場合、違いは何ですか/パフォーマンスが高速/安全ですか? windows bitlockerをフリップしてssd暗号化を使用しないか、ssdが提供する組み込みドライブ暗号化を有効にして、bitlockerについて心配しませんか?evoの暗号化オプションを使用して暗号化をssdにオフロードする方が良いと思います。これにより、プロセッサーが暗号化を実行する必要がなくなり、i/oパフォーマンスが向上し、cpuに余裕が生まれます。 ?または、このcpuにはaes-niが搭載されているため、問題ではない可能性がありますか?bitlockerとこのssd暗号化オプションは初めてなので、どんな助けにも感謝します。
回答: 古い質問ですが、それ以来、bitlockerとドライブの暗号化(単独または組み合わせて使用)に関するいくつかの新しい開発が見出されたので、ページ上のコメントのいくつかを回答に変えます。多分それは2018年以降に検索をしている誰かに役立つでしょう。bitlocker(単独): その歴史の中でbitlockerに違反する方法はいくつかありましたが、幸いにもそれらのほとんどは2018年にすでにパッチが適用されているか、軽減されています。たとえば、「コールドブートアタック」-最新バージョンなどが残っています。実際にはbitlocker固有ではありません(実行中のコンピューターに物理的にアクセスし、暗号化キーなどをメモリから直接盗む必要があります)。ssdドライブハードウェアの暗号化とbitlocker: 2018年に新しい脆弱性が表面化しました。 ssdディスクにハードウェア暗号化があり、ほとんどのssdにある場合、bitlockerはデフォルトでそれのみを使用します。つまり、暗号化自体が解読された場合、ユーザーは本質的にまったく保護されません。 この脆弱性の影響を受けていることがわかっているドライブには、次のものが含まれます(ただし、これらに限定されるわけではありません)。 重要なmx100、mx200、mx300シリーズsamgung 840 evo、850 evo、t3、t5ssd暗号化問題の詳細については、次をご覧ください。 https://twitter.com/matthew_d_green/status/1059435094421712896 そして実際の論文(pdf)はここで問題をより深く掘り下げています: t.co/ugtsvnfv9y?amp=1 だから答えは本当にです。 bitlockerはディスクのハードウェア暗号化を使用し、その上に独自の脆弱性があるため、ssdがクラックされたssdのリストにない場合は、ハードウェア暗号化を使用するほうがよいでしょう。ディスクがリストにある場合は、bitlockerがドライブの暗号化をとにかく使用するため、完全に別のものを使用することをお勧めします。質問は何ですか; linuxでは、たとえばluksをお勧めします。