Хардуерно vs. софтуерно криптиране

За обикновения потребител всичко, съхранено на диск, изглежда „криптирано“, тъй като се състои от поредица от букви и цифри. Но опитен хакер може да прочете тези данни и да види какво се намира на компютъра. За да се предпази от тази уязвимост, данните могат да се криптират по два начина – софтуерно, чрез операционната система, или чрез специализиран хардуер, интегриран в самия диск.

Как работи криптирането

Всички методи използват криптиращ ключ – низ от случайни числа, с който се разбъркват данните преди запис. Без правилния ключ данните се показват като безсмислени цифри. При софтуерното криптиране процесът се изпълнява от процесора на компютъра и често паролата на потребителя служи като ключ. При хардуерното криптиране има отделен процесор, монтиран върху диска, който генерира ключа и го отключва с потребителската парола.

Постоянство

Софтуерното криптиране е част от софтуера на машината и трябва да се инсталира отново, ако се смени операционната система. Хардуерното криптиране е вградено в устройството и остава активно независимо от софтуерните промени.

Ъпгрейдируемост и мащабируемост

Софтуерното криптиране може да се актуализира за поправка на грешки и подобряване на производителността, както и да се копира на други дискове или компютри. Хардуерното криптиране е фиксирано в микрочипа на устройството – трудно е да се променя и обхваща само един диск, така че за разширяване на защитата се налага закупуване на допълнителни дискове с вграден крипто‑чип.

Системна производителност

Софтуерното криптиране натоварва процесора, което може да забави работата на цялата система. Хардуерното криптиране работи независимо от процесора и не влияе на общата производителност.

Атаки с груба сила

Грубата сила – най-честата атака – се състои в повторно опитване на парола или ключ. При софтуерно криптиране хакерите могат да достъпят паметта и да нулират брояча на опитите, получавайки неограничено време. Хардуерното криптиране използва отделен чип, недостъпен за компютъра, което прави атаката с груба сила неефективна.

Зависимост от сигурността на ОС

Софтуерното криптиране е толкова сигурно, колкото е самият компютър. Ако зловреден код компрометира ОС, криптирането може да бъде деактивирано. Хардуерното криптиране работи независимо от операционната система и не е изложено на тези уязвимости.