Hårdvara vs. Programkryptering

Till den vanliga personen, all data som lagras på en datordrift är "krypterad" eftersom det bara är en massa bokstäver och siffror. En erfaren hacker, dock, kan använda samma data för att se exakt vad som finns på datorn. För att bekämpa denna sårbarhet, att data kan krypteras på ett av två sätt, antingen genom att låta datorprogramvaran kryptera data som den lägger den på enheten eller genom att ha dedikerad krypteringshårdvara lagrad på själva enheten.

Hur kryptering fungerar

Alla krypteringsmetoder använder en krypteringsnyckel, en sträng med genererade tal, för att kryptera data innan den lagras på en enhet. Den som får tillgång till data utan nyckeln kommer bara att se värdelösa nummer eftersom det enda sättet att avkoda data är att använda exakt samma nyckel som användes för att kryptera den. Programvarubaserad kryptering använder datorns resurser för att kryptera data och utföra andra kryptografiska operationer. Programkryptering använder ofta användarens lösenord som krypteringsnyckel som krypterar data. Hårdvarubaserad kryptering använder en dedikerad processor som fysiskt finns på den krypterade enheten istället för datorns processor. Denna krypteringsprocessor innehåller också ofta en slumptalsgenerator för att generera en krypteringsnyckel, som användarens lösenord låser upp.

Varaktighet

Eftersom programkryptering finns i maskinens programvara, det måste installeras om om operativsystemet ändras. Hårdvarubaserad kryptering ligger utanför datorns programvara och kommer att förbli på plats oavsett vad som händer med datorns programvara.

Uppgraderbarhet och skalbarhet

Du kan uppgradera mjukvarubaserad kryptering för att åtgärda buggar och förbättra prestanda. Programkryptering kan också kopieras till olika enheter eller datorer om det finns behov av att utöka säkerheten till andra maskiner. Eftersom hårdvarukryptering finns på ett mikrochip på själva lagringsenheten, det kan vara svårt eller omöjligt att ändra någon del av maskinvarukrypteringen. Hårdvarukrypteringen täcker bara en enhet i taget, så om det finns ett behov av att utöka säkerheten, du måste köpa ytterligare enheter med hårdvarukryptering.

System prestanda

Programvarubaserad kryptering använder datorns processor för att hantera datakrypteringen. Eftersom processorn måste hantera både normal datoroperation och datakryptering, det kan få hela systemet att sakta ner. Hårdvarubaserad kryptering körs på sin egen hårdvara och påverkar inte systemets totala prestanda.

Brute Force Attacks

En brutal kraftattack, den vanligaste attacken mot krypterad data, är den upprepade gissningen av ett lösenord eller en krypteringsnyckel. Programvarubaserade krypteringssystem försöker begränsa antalet dekrypterings- eller inloggningsförsök, men eftersom de använder datorns resurser, hackare kan komma åt datorns minne och återställa försöksräknaren, i huvudsak ger dem obegränsad tid att gissa lösenordet eller nyckeln. Hårdvarubaserad kryptering gör sin behandling på ett dedikerat chip som inte kan nås av datorn, så denna metod för brutal kraftattack fungerar inte.

Beroende på operativsystemets säkerhet

Programvarubaserad kryptering är bara lika säker som datorn som den körs på. Om hackare kan få skadlig kod på datorn, de kan ändra eller inaktivera krypteringen, så att disken kan lagra osäker data. Hårdvarubaserad kryptering körs oberoende av operativsystemet så att den inte utsätts för dessa typer av säkerhetsbrister.