Perbandingan Perkakasan dan Penyulitan Perisian

Setiap orang biasanya menganggap semua data di dalam pemacu komputer sudah "disulitkan" kerana ia hanyalah urutan huruf dan angka. Tetapi seorang penyerang berpengalaman dapat menggunakan data tersebut untuk melihat apa‑apa yang ada di dalam komputer. Untuk menghalang kelemahan ini, data boleh disulitkan dengan dua cara: melalui perisian yang menyulitkan data semasa ia ditulis ke pemacu atau dengan perkakasan khusus yang disematkan pada pemacu itu sendiri.

Bagaimana Penyulitan Berfungsi

Semua kaedah penyulitan menggunakan kunci penyulitan, satu rentetan angka yang dijana, untuk mengacau data sebelum ia disimpan. Tanpa kunci, data hanya kelihatan seperti angka tak bermakna. Penyulitan berasaskan perisian menggunakan sumber komputer untuk menyulitkan dan melakukan operasi kriptografi. Ia biasanya menggunakan kata laluan pengguna sebagai kunci. Sebaliknya, penyulitan berasaskan perkakasan memakai pemproses khusus yang terletak pada pemacu; pemproses ini biasanya mempunyai penjana nombor rawak untuk menghasilkan kunci, dan kata laluan pengguna akan membuka kunci tersebut.

Ketahanan (Permanence)

Oleh kerana penyulitan berasaskan perisian terletak dalam perisian sistem, ia perlu dipasang semula jika sistem operasi ditukar. Penyulitan perkakasan berada di luar perisian dan akan terus berfungsi walaupun perisian sistem berubah atau rosak.

Keupayaan Memperbaiki dan Skala (Upgradeability & Scalability)

Penyulitan perisian boleh dikemas kini untuk membetulkan bug dan meningkatkan prestasi. Ia juga boleh dipindahkan ke pemacu atau komputer lain bila perlu. Penyulitan perkakasan, sebaliknya, terletak pada cip mikro di dalam pemacu dan sukar diubah. Ia hanya melindungi satu pemacu pada satu masa; jika perlindungan perlu ditambah, anda mesti membeli pemacu tambahan.

Prestasi Sistem

Penyulitan perisian menggunakan pemproses komputer untuk menyalurkan data, yang boleh menjejaskan kelajuan keseluruhan sistem kerana ia perlu menjalankan operasi biasa dan penyulitan serentak. Penyulitan perkakasan beroperasi secara berdikari dan tidak memberi kesan kepada prestasi sistem.

Serangan Kuasa Kasar (Brute Force Attacks)

Serangan kuasa kasar ialah percubaan meneka kata laluan atau kunci secara berulang. Penyulitan perisian biasanya menghadkan bilangan percubaan, tetapi penyerang boleh memanfaatkan memori komputer untuk memulihkan penghitung. Penyulitan perkakasan menjalankan prosesnya pada cip terdedah, menjadikan serangan kuasa kasar tidak berkesan.

Ketergantungan pada Keselamatan Sistem Operasi

Penyulitan perisian hanya sekuat sistem operasi tempat ia dijalankan. Jika penyerang memasukkan malware, mereka boleh mematikan atau memodifikasi penyulitan. Penyulitan perkakasan beroperasi secara bebas dari sistem operasi dan tidak terdedah kepada kelemahan tersebut.