Perkakasan Vs. Penyulitan Perisian

Kepada orang biasa, semua data yang disimpan pada pemacu komputer "disulitkan" kerana hanya sekumpulan huruf dan angka. Penggodam berpengalaman, namun, boleh menggunakan data yang sama ini untuk melihat dengan tepat apa yang ada di komputer. Untuk mengatasi kerentanan ini, data tersebut dapat dienkripsi dengan salah satu daripada dua cara, sama ada dengan membiarkan perisian komputer menyulitkan data seperti yang dimasukkan ke dalam pemacu atau dengan mempunyai perkakasan penyulitan khusus yang tersimpan pada pemacu itu sendiri.

Bagaimana Penyulitan Berfungsi

Semua kaedah penyulitan menggunakan kunci penyulitan, rentetan nombor yang dihasilkan, untuk menggegarkan data sebelum disimpan di pemacu. Sesiapa sahaja yang mengakses data tanpa kunci hanya akan melihat nombor yang tidak berguna kerana satu-satunya cara untuk membongkar data adalah dengan menggunakan kunci yang sama persis yang digunakan untuk merombaknya. Penyulitan berasaskan perisian menggunakan sumber komputer untuk menyulitkan data dan melakukan operasi kriptografi lain. Penyulitan perisian sering menggunakan kata laluan pengguna sebagai kunci penyulitan yang merangkumi data. Penyulitan berasaskan perkakasan menggunakan pemproses khusus yang terletak secara fizikal pada pemacu yang disulitkan dan bukannya pemproses komputer. Pemproses enkripsi ini juga sering mengandungi penjana nombor rawak untuk menghasilkan kunci penyulitan, kata kunci pengguna akan dibuka.

Kekal

Oleh kerana enkripsi perisian ada dalam perisian mesin, ia perlu dipasang semula jika sistem operasi diubah. Penyulitan berasaskan perkakasan berada di luar perisian komputer dan akan tetap berlaku tanpa mengira apa-apa yang berlaku pada perisian komputer.

Kebolehtingkatkan dan skalabiliti

Anda boleh meningkatkan enkripsi berasaskan perisian untuk memperbaiki bug dan meningkatkan prestasi. Penyulitan perisian juga boleh disalin ke pemacu atau komputer yang berbeza jika ada keperluan untuk memperluas keselamatan ke mesin lain. Oleh kerana enkripsi perkakasan terkandung pada microchip pada peranti penyimpanan itu sendiri, sukar atau mustahil untuk mengubah mana-mana bahagian penyulitan perkakasan. Penyulitan perkakasan hanya meliputi satu pemacu pada satu masa, jadi jika ada keperluan untuk memperluas keselamatan, anda harus membeli pemacu tambahan dengan penyulitan perkakasan.

Prestasi Sistem

Penyulitan berasaskan perisian menggunakan pemproses komputer untuk menangani penyulitan data. Oleh kerana pemproses harus mengendalikan operasi komputer biasa dan enkripsi data, ia mungkin menyebabkan keseluruhan sistem menjadi perlahan. Penyulitan berasaskan perkakasan berjalan pada perkakasannya sendiri dan tidak mempengaruhi prestasi sistem keseluruhan.

Serangan Brute Force

Serangan kekuatan kasar, serangan yang paling biasa terhadap data yang disulitkan, adalah tekaan berulang kata laluan atau kunci penyulitan. Skema penyulitan berasaskan perisian akan berusaha untuk membatasi jumlah penyahsulitan atau percubaan log masuk, tetapi kerana mereka menggunakan sumber komputer, penggodam dapat mengakses memori komputer dan menetapkan semula kaunter percubaan, pada hakikatnya memberi mereka masa yang tidak terhad untuk meneka kata laluan atau kunci. Penyulitan berasaskan perkakasan melakukan pemprosesannya pada cip khusus yang tidak dapat diakses oleh komputer, jadi kaedah serangan brute force ini tidak akan berjaya.

Ketergantungan Keselamatan Sistem Operasi

Penyulitan berasaskan perisian hanya sekuat komputer yang dijalankan. Sekiranya penggodam dapat memasukkan kod jahat ke komputer, mereka boleh mengubah atau mematikan enkripsi, membenarkan cakera menyimpan data yang tidak selamat. Penyulitan berasaskan perkakasan berjalan secara bebas dari sistem operasi sehingga tidak terdedah kepada kelemahan keselamatan jenis ini.