Tweet
นอกจาก Intel, plex m5p มี SSD ตัวใหนมากับ Full Disk Encryption อีกบ้างครับ
อ้อ รู้สึกจะมี sam 840pro อีกตัว
คือเนื่องจากความต้องการส่วนตัวบางอย่าง ผมเลยต้องใช้ SSD ที่มี FDE ในระดับ Hardware เท่านั้น ทีนี้ในทุกเจ้าที่พูดมานี้ Intel (520, 330) เป็นเจ้าเดียวที่ระบุว่ามี Hardware FDE ที่ทำงานร่วมกับ HDD Password ใน BIOS ได้อย่างที่ผมต้องการ (ถึงมันจะแค่ AES-128 ก็เถอะ...)
Plex m5p บอกว่ามี AES-256 อันนี้ดี แต่ไม่แน่ใจว่าใช้ HDD Password ไป derive เป็น AES Key หรือเอาไป Encrypt AES Key อีกที ถ้า Intel จะเป็นแบบหลัง ซึ่งดี เพราะแบบแรก (เอา Password ไปแปลงเป็น Key) ถ้าเปลี่ยน Password จะทำให้ Key เปลี่ยนด้วย ซึ่งสถานเบาคือ Re-encrypt ใหม่หมดทั้ง Drive หรือสถานหนักคือข้อมูลกลายเป็น garbage ไปหมด อันนี้นรกแน่นอน....
ส่วน SAM ผมไม่มีข้อมูลเลย ได้ยินมาว่ามี FDE เท่านั้น...
ไม่อยากใช้ Software-based FDE ครับ เพราะมันช้าแบบค่อนข้างชัดเจน และอาจจะทำให้ TRIM ทำงานไม่เต็มที่? อันนี้เดานะครับ
คือเนื่องจากความต้องการส่วนตัวบางอย่าง ผมเลยต้องใช้ SSD ที่มี FDE ในระดับ Hardware เท่านั้น ทีนี้ในทุกเจ้าที่พูดมานี้ Intel (520, 330) เป็นเจ้าเดียวที่ระบุว่ามี Hardware FDE ที่ทำงานร่วมกับ HDD Password ใน BIOS ได้อย่างที่ผมต้องการ (ถึงมันจะแค่ AES-128 ก็เถอะ...)
Plex m5p บอกว่ามี AES-256 อันนี้ดี แต่ไม่แน่ใจว่าใช้ HDD Password ไป derive เป็น AES Key หรือเอาไป Encrypt AES Key อีกที ถ้า Intel จะเป็นแบบหลัง ซึ่งดี เพราะแบบแรก (เอา Password ไปแปลงเป็น Key) ถ้าเปลี่ยน Password จะทำให้ Key เปลี่ยนด้วย ซึ่งสถานเบาคือ Re-encrypt ใหม่หมดทั้ง Drive หรือสถานหนักคือข้อมูลกลายเป็น garbage ไปหมด อันนี้นรกแน่นอน....
ส่วน SAM ผมไม่มีข้อมูลเลย ได้ยินมาว่ามี FDE เท่านั้น...
ไม่อยากใช้ Software-based FDE ครับ เพราะมันช้าแบบค่อนข้างชัดเจน และอาจจะทำให้ TRIM ทำงานไม่เต็มที่? อันนี้เดานะครับ
Comment