質問: Samsung SSDのパスワードでは大文字と小文字が区別されません。これはフルディスク暗号化にどのように影響しますか? 私はサムスンEvo 850 SSD、500ギガバイトモデルを持っており、それはフルディスク暗号化(FDE)から利益を得ることになっています。 BIOSでHDDパスワードを設定すると、FDEが起動します。 しかし、私は自分のHDDのパスワードが大文字と小文字を区別しないことを発見して驚きました。 SSDで採用されているハードウェア暗号化は、ほとんどブラックボックスであり、確認することはできません。 この*機能*のおかげで、パスワードの複雑さが劇的に軽減されたことも明らかです。 ドライブベースのFDEが大文字と小文字を区別しないパスワードを使用するのは一般的ですか?これをしなければならない理由はありますか(例:UEFI以前のシステムとの互換性)。
回答: データを損失から保護するための「セキュリティ」の全体的な概念について考えてください。損失にはいくつかの形態があります。悪意のある第三者による損失がありますが、データへのアクセスの損失もあります。つまり、所有者はそれを入手できなくなります。これは、ユーザーがパスワードを間違えた場合に起こります。 暗号化が暗号的に強力であると仮定すると、Samsungはユーザーのパスワードを回復することができる者は誰もいないことを知っています。大文字と小文字を区別しないように設定することで、ユーザーがパスワードについて何かを覚えているが特定の詳細がすべて覚えられていない場合を防ぐことができます。 他の人が言っているように、セキュリティの強みは十分に長いパスワードを選ぶことにあります。大文字と小文字を区別しないため、ブルートフォース検索スペースが減少するため、パスワードを設定している人は、それを補うためにパスワードの長さを増やす必要があります。