Mis on kõvaketta krüpteerimine?

Mõiste kõvaketas viitab arvutis kasutatavale põhimälule. Kõvakettal on mitu sünonüümi, sealhulgas kettaseade ja kõvaketas, ning kõvaketas on alternatiivne õigekirja. Krüpteerimine tähendab andmete teisendamist algoritmi abil teisele vormile, muutes need ligipääsmatuks kõigile, kellel ei ole salajast võtit. Kõvaketta krüpteerimine tähendab arvuti kõvaketta kogu sisu krüptimist. See erineb failide krüptimisest, mis võimaldab ainult teatud konkreetseid andmeid, jättes ülejäänud loetavaks.

Kõvaketta krüptimisel on mitu muud nime. Seda tuntakse kui kogu ketta krüptimist, täielikku ketta krüptimist või täisketta krüptimist – mida lühendatakse ka kui FDE, kõvaketta krüptimist või lihtsalt ketta krüptimist. Kõvaketta krüptimist on peetud väärtuslikuks turvameetmeks, mida pakub operatsioonisüsteem või tarkvaraprogramm. See on mõeldud andmete kaitsmiseks mis tahes arvutis, näiteks lauaarvutis, ning seda on peetud eriti kasulikuks sülearvutite, irdseadmete ja muude kaasaskantavate seadmete puhul, mis lahkuvad kontorist ja võivad varastada või kaduda. Täielik funktsionaalsus sõltub tugevate paroolide olemasolust, samuti varundusprotsessist, mis võimaldab võrguadministraatoril taastada parooli unustamise või töötaja lahtilaskmise või organisatsioonist lahkumise. Seda saab kasutada ka koos autentimismeetmetega, nagu kiipkaardi klaviatuur või biomeetriline indikaator.

Kõvaketta krüptimise turvalisus seati kahtluse alla 2008. aastal Princetoni ülikooli ja Electronic Frontier Foundationi (EFF) ühiselt toetatud projekti uurimistöö avaldamisega. Uuringus leiti, et isegi kõvaketta krüptimise korral võivad arvuti andmed siiski olla ohus, kuna DRAM (dünaamiline muutmälu) säilitab andmeid mõne sekundi kuni minuti jooksul pärast toite kadumist ja isegi kui DRAM eemaldatakse, saadav krüpteerimisvõti ja mälupildid. Samuti täheldati, et kui kasutaja lukustab või peatab arvuti toimingud või paneb arvuti talveune- või puhkeolekusse, võib RAM-i sisu säilitada ja sellele juurde pääseda. Jätkuvalt tehakse jõupingutusi andmete turvalisemaks muutmiseks. 2009. aastal avaldas Trusted Computing Group (TCG), kuhu kuuluvad kõvakettatootjad Fujitsu®, GST®, Hitachi®, IBM®, LSI®, Samsung®, Seagate®, ULink®, Wave Systems® ja Western Digital®. kõvaketta krüptimise standard, mida nimetatakse TCG salvestusspetsifikatsiooni standardiks, millega nad kõik on nõustunud ja mis jätaks tarkvara krüptimise vajaduse ära, kuna süsteem oleks kõvaketastesse sisse ehitatud, kuid pole selge, kas see käsitleb DRAM-i. probleeme.