質問: samsung evo 840 ssdを暗号化するにはどうすればよいですか? windows 8.1 proにアップグレードした hp envy 15-j005ea ラップトップを購入しました。 hddも取り外して、1 tbのsamsung evo 840 ssdに交換しました。ドライブを暗号化して会社のソースコードと個人のドキュメントを保護したいのですが、その方法や、それが可能かどうかを判断できません。 ssdでtruecryptを使用することはお勧めしません ですが、間違っている場合は修正してください。また、840 evoには256ビットのaes暗号化が組み込まれているので、それを使用することをお勧めします。evoは最新の ext0bb6qファームウェア に更新され、最新のsamsung magicianを使用しています。自分のuefiレベルはわかりませんが、マシンが2013年12月に製造され、insyde製のf.35 biosが搭載されていることはわかります。これは私が試したものです: bitlocker。最新のsamsungファームウェアはwindows 8.1 edriveと互換性があると思われるため、 anandtechの記事 にある指示に従いました。まず第一に、ラップトップにはtpmチップがないように見えるので、tpmなしでbitlockerを動作させる必要がありました。それが終わったら、bitlockerをオンにしようとしました。 anandtechは、「すべてがedriveに準拠している場合、初期設定を行った後、ドライブのすべてまたは一部を暗号化するかどうかを尋ねられることはありません。bitlockerが有効になるだけです。追加の暗号化ステージはありません(データはすでにssdで暗号化されています。何か間違ったことをしたり、システムの一部がedriveに準拠していない場合は、進捗インジケーターとやや長いソフトウェア暗号化プロセスが表示されます。」残念ながら、私はドライブのすべてまたは一部を暗号化するかどうかを尋ねられたので、キャンセルしました。 biosでataパスワードを設定します。 biosにはこのようなオプションがないようです。管理者パスワードと起動パスワードのみです。 マジシャンの使用。 [データセキュリティ]タブがありますが、オプションを完全に理解していないため、該当するものはないと思われます。 この質問と回答 の情報は役に立ちましたが、私の質問には回答しませんでした。明らかに、私が知りたいのは、hp envy 15でソリッドステートドライブを暗号化する方法ですか、それとも実際に不運なのですか?代替オプションはありますか、それとも暗号化なしで生活するか、ラップトップを返却する必要がありますか? anandtechで同様の質問 がありますが、未回答のままです。
回答: パスワードは、ataセキュリティ拡張機能の下のbiosで設定する必要があります。通常、biosメニューには「セキュリティ」というタイトルのタブがあります。認証はbiosレベルで行われるため、このソフトウェアの「ウィザード」が認証の設定に関係することはありません。以前にサポートされていなかった場合、biosアップデートでhddパスワードが有効になることはほとんどありません。暗号化を設定していると言うのは誤解を招くものです。問題は、ドライブが常にチップに書き込むすべてのビットを暗号化していることです。ディスクコントローラはこれを自動的に行います。 hddパスワードをドライブに設定すると、セキュリティレベルがゼロからほとんど破壊されなくなります。悪意を持って設置されたハードウェアキーロガーまたはnsaでスプリングされたリモートbiosの悪用のみが、パスワードを取得して認証することができます;-) <-私は推測します。彼らがbiosに対して何ができるかまだわかりません。ポイントは完全に克服できないわけではありませんが、キーがドライブに保存される方法に応じて、現在利用可能なハードドライブ暗号化の最も安全な方法です。とはいえ、それは完全に過剰です。 bitlockerは、ほとんどのコンシューマセキュリティニーズにおそらく十分です。セキュリティに関して言えば、問題は次のとおりだと思います。ハードウェアベースのフルディスク暗号化は、truecryptのようなソフトウェアレベルのフルディスク暗号化よりも数桁安全です。また、ssdのパフォーマンスを妨げないという利点もあります。 ssdがビットを格納する方法は、ソフトウェアソリューションで問題を引き起こす可能性があります。ハードウェアベースのfdeは、オプションの面倒な点が少なく、エレガントで安全ですが、貴重なデータを十分に暗号化することに関心がある人の間でも、「キャッチ」されていません。まったくトリッキーではありませんが、残念ながら多くのbiosは「hddパスワード」機能をサポートしていません(アマチュアが回避できる単純なbiosパスワードと混同しないでください)。 biosを調べなくても、オプションをまだ見つけていない場合、biosはそれをサポートしておらず、運が悪いことを保証できます。これはファームウェアの問題であり、hdparmなどのbiosをフラッシュする以外の機能を追加するためにできることは何もありません。ドライブや付属のソフトウェアとは関係ありません。これはマザーボード固有の問題です。ataは、biosの命令セットにすぎません。設定しようとしているのは、hddユーザーとマスターのパスワードです。これは、ドライブに安全に保存されている一意のキーの認証に使用されます。 「ユーザー」パスワードを使用すると、ドライブのロックを解除して、通常どおりに起動することができます。 「マスター」も同じです。違いは、biosでパスワードを変更したり、ドライブ内の暗号化キーを消去したりするために「マスター」パスワードが必要なことです。これは「secure erase」機能と呼ばれます。プロトコルでは、32ビットの文字列、つまり32文字のパスワードがサポートされています。 biosでのhddパスワードの設定をサポートするいくつかのラップトップメーカーのうち、ほとんどが7または8に文字を制限しています。なぜすべてのbios会社がそれをサポートしないのかは私を超えています。多分ストールマンはプロプライエタリbiosについて正しかったのでしょう。唯一のラップトップ(hddパスワードをサポートするデスクトップbiosはほとんどありません)は、フルレングスの32ビットhddユーザーおよびマスターパスワードを設定できることを知っていますが、lenovo thinkpad tシリーズまたはwシリーズです。最後に、一部のasusノートブックにはbiosにそのようなオプションがあると聞きました。デルでは、hddパスワードを弱い8文字に制限しています。私は、samsungよりもintel ssdの主要なストレージに精通しています。 intelは、自社のドライブ、320シリーズ以降でオンチップfdeを最初に提供したと思いました。それはaes 128ビットでしたが。私はこのサムスンシリーズがどのようにキーストレージを実装するかについては詳しく調べていません。現時点では誰も知りません。明らかに、顧客サービスはあなたの助けにはなりませんでした。どのテクノロジー企業でも、販売しているハードウェアについて実際に知っているのは5〜6人だけという印象を受けます。 intelは具体的な内容の説明に消極的だったようですが、最終的には会社の担当者がフォーラムのどこかで回答しました。ドライブの製造元にとって、この機能は完全に後付けであることに注意してください。彼らはそれについて何も知りませんし、気にしませんし、顧客の99.9%パーセントもしません。これは、箱の裏側にあるもう1つの広告の箇条書きです。お役に立てれば!