Alors que beaucoup de gens choisissent de crypter leurs données, d'autres pourraient être surpris de découvrir que leur lecteur actuel le fait automatiquement d'eux. Pourquoi donc?

La session de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

Photo publiée avec l'aimable autorisation de SuperUser. Roo Reynolds (Flickr).

La question

Lecteur SuperUser Tyler Durden veut savoir pourquoi son SSD chiffrait les données en interne sans mot de passe:

J'ai récemment eu un SSD échoué et j'essaye de récupérer les données. La société de récupération de données m'a dit que c'est compliqué parce que le contrôleur de disque intégré utilise le cryptage. Je suppose que cela signifie que lorsqu'il écrit des données sur les puces de mémoire, il les stocke dans un format crypté sur les puces. Si cela est vrai, pourquoi un SSD le ferait?

Pourquoi un SSD crypterait-il en interne des données sans mot de passe?

Le contributeur SuperUser de Answer

DragonLord a la réponse pour nous:

Cryptage permanent vous permet de sécuriser vos données en définissant un mot de passe sans avoir à effacer ou chiffrer séparément les données. Cela permet également d'effacer rapidement et facilement tout le disque.

• Le SSD le fait en stockant la clé de chiffrement en texte brut. Lorsque vous définissez un mot de passe de disque ATA (Samsung appelle cette Classe 0 de sécurité ), le SSD l'utilise pour crypter la clé elle-même, vous devrez donc entrer le mot de passe pour déverrouiller le lecteur. Cela sécurise les données sur le disque sans avoir à effacer tout le contenu du disque ou à écraser toutes les données sur le disque avec une version cryptée.
• Avoir toutes les données cryptées sur le disque apporte également un autre avantage: la possibilité d'effacer efficacement instantanément. En changeant ou en supprimant simplement la clé de cryptage, toutes les données sur le lecteur seront rendues illisibles sans avoir à remplacer le lecteur entier. Certains disques durs Seagate plus récents (y compris plusieurs nouveaux lecteurs grand public) implémentent cette fonctionnalité comme Instant Secure Erase (1) .
• Les moteurs de cryptage matériels modernes étant si rapides et efficaces, il n'y a aucun avantage réel. pour le désactiver. En tant que tel, beaucoup de nouveaux SSD (et certains disques durs) ont toujours le cryptage. En fait, la plupart des nouveaux disques durs externes WD ont un cryptage matériel permanent.

(1) En réponse à d'autres commentaires: Ceci peut ne pas être entièrement sécurisé étant donné que les gouvernements peuvent déchiffrer AES dans un proche avenir. Il est cependant généralement suffisant pour la plupart des consommateurs et pour les entreprises qui essaient de réutiliser les anciens disques.

Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Comment voir si votre fournisseur de services Internet limite ses activités Netflix

Il y a eu beaucoup de discussions ces derniers temps sur la relation difficile entre Netflix, géant de la diffusion en continu et fournisseurs de services Internet à large bande. Est-il possible de dire si votre FAI est en train de jouer avec votre connexion Netflix et de dégrader la qualité? Cher How-To Geek, J'ai lu quelques articles sur Netflix et leur combat avec les FAI que vous avez partagé bulletins d'information récents [ Ed.

(how-to)

Comment transformer des photos en «souvenirs» sur macOS

Apple Photos numérise automatiquement vos événements, lieux et personnes mémorables, en les regroupant dans des collections organisées, appelées «souvenirs». Vous pouvez également créer vos propres souvenirs, en transformant n'importe quelle mémoire en diaporama, que vous pouvez partager avec vos amis et votre famille.

(how-to)