Хардуер Vs. Софтуерно криптиране

За обикновения човек всички данни, които се съхраняват на компютъра, са "криптирани", тъй като са само букви и цифри. Опитният хакер обаче може да използва същите тези данни, за да види точно какво е на компютъра. За да се преборят с тази уязвимост, данните могат да бъдат криптирани по един от двата начина, или като се позволи на компютърен софтуер да шифрова данните, тъй като го поставя на устройството, или като специален хардуер за криптиране, съхраняван на самия диск.

Как работи шифроването
Всички методи за шифроване използват ключ за шифроване, низ от генерирани числа, за да избират данни, преди да бъдат съхранени на устройство. Всеки, който има достъп до данните без ключа, ще вижда само безполезни числа, защото единственият начин да разкодираш данните е да използваш същия ключ, който е бил използван за него. Софтуерно-базираното криптиране използва ресурсите на компютъра за шифроване на данни и извършване на други криптографски операции. Софтуерното криптиране често използва паролата на потребителя като ключ за шифроване, който кодира данните. Хардуерното криптиране използва специален процесор, който физически се намира на криптираното устройство, вместо на процесора на компютъра. Този процесор за шифроване често съдържа и генератор на случайни числа, който генерира ключ за шифроване, който паролата на потребителя ще отключи.

Постоянство
Тъй като софтуерното криптиране съществува в софтуера на машината, то трябва да се преинсталира, ако операционната система е променена. Хардуерното криптиране се намира извън софтуера на компютъра и ще остане в сила независимо от всичко, което се случва със софтуера на компютъра.

Възможност за надграждане и скалируемост
Можете да надстроите софтуерно-базирано криптиране, за да отстраните грешки и да подобрите производителността , Софтуерното криптиране може също да бъде копирано на различни устройства или компютри, ако е необходимо да се разшири сигурността на други машини. Тъй като хардуерното криптиране се съдържа в микрочип на самото устройство за съхранение, може да бъде трудно или невъзможно да се промени някоя част от хардуерното криптиране. Хардуерното криптиране покрива само едно устройство наведнъж, така че ако има нужда да се разшири защитата, трябва да закупите допълнителни дискове с хардуерно криптиране.

Системна производителност процесор за обработка на криптирането на данни. Тъй като процесорът трябва да се справи както с обичайните компютърни операции, така и с криптирането на данните, това може да доведе до забавяне на цялата система. Хардуерното шифроване се изпълнява на собствен хардуер и няма ефект върху цялостната производителност на системата.

Атаки с груба сила
Атаката с груба сила, най-честата атака срещу криптирани данни, е повтарящото се познаване на парола или ключ за шифроване. Софтуерните схеми за криптиране ще се опитат да ограничат броя на опитите за дешифриране или влизане, но тъй като те използват ресурсите на компютъра, хакерите могат да получат достъп до паметта на компютъра и да нулират брояча на опити, като по същество им дават неограничено време да отгатват паролата или ключа. Хардуерното криптиране извършва обработката си на специален чип, който не може да бъде достъпен от компютъра, така че този метод на атака с груба сила няма да работи.

Зависимост на сигурността на операционната система сигурен като компютъра, на който работи. Ако хакерите могат да получат злонамерен код в компютъра, те могат да променят или деактивират криптирането, като позволяват на диска да съхранява необезпечени данни. Хардуерното шифроване се извършва независимо от операционната система, така че не е изложено на тези видове пропуски в сигурността.

URL:https://bg.whycomputer.com/hardware/100202987.html