Hardware Vs. Software Encryption

Pro běžnou osobu jsou všechna data uložená na jednotce počítače "zašifrovaná", protože se jedná pouze o spoustu písmen a čísel. Zkušený hacker však může použít stejná data, aby přesně viděl, co je v počítači. V boji proti této chybě zabezpečení lze tato data šifrovat jedním ze dvou způsobů, a to buď tím, že počítačovému softwaru umožní šifrování dat, jak je vloží na disk, nebo tím, že je na jednotce uložen vyhrazený šifrovací hardware.

Jak funguje šifrování
Všechny metody šifrování používají šifrovací klíč, řetězec generovaných čísel, k šifrování dat před uložením na disk. Kdokoli, kdo přistupuje k datům bez klíče, uvidí pouze zbytečná čísla, protože jediným způsobem, jak data dekódovat, je použít přesně stejný klíč, který byl použit k jeho šifrování. Šifrování založené na softwaru využívá prostředky počítače k ​​šifrování dat a provádění dalších kryptografických operací. Šifrování softwaru často používá heslo uživatele jako šifrovací klíč, který data šifruje. Hardwarové šifrování používá vyhrazený procesor, který je fyzicky umístěn na šifrované jednotce namísto procesoru počítače. Tento šifrovací procesor také často obsahuje generátor náhodných čísel pro generování šifrovacího klíče, který heslo uživatele odemkne.

Permanence
Protože šifrování softwaru existuje v softwaru počítače, je třeba jej znovu nainstalovat, operačního systému. Hardwarové šifrování je umístěno mimo software počítače a zůstane na svém místě bez ohledu na to, co se stane se softwarem počítače.

Aktualizovatelnost a škálovatelnost
Softwarové šifrování můžete aktualizovat, abyste opravili chyby a zvýšili výkon. . Šifrování softwaru lze také zkopírovat do různých disků nebo počítačů, pokud je potřeba rozšířit zabezpečení na další počítače. Protože šifrování hardwaru je obsaženo na mikročipu na samotném paměťovém zařízení, může být obtížné nebo nemožné změnit jakoukoliv část hardwarového šifrování. Hardwarové šifrování pokrývá pouze jednu jednotku najednou, takže pokud je potřeba rozšířit zabezpečení, musíte zakoupit další jednotky s hardwarovým šifrováním.

Výkon systému
Šifrování založené na softwaru používá počítač zpracování dat. Vzhledem k tomu, že procesor musí zpracovávat jak běžné počítačové operace, tak šifrování dat, může způsobit zpomalení celého systému. Hardwarové šifrování běží na vlastním hardwaru a nemá žádný vliv na celkový výkon systému.

Útoky na hrubou sílu
útok na hrubou sílu, nejčastější útok na šifrovaná data, je opakované hádání hesla nebo šifrovacího klíče. Šifrovací programy založené na softwaru se pokusí omezit počet pokusů o dešifrování nebo přihlášení, ale protože využívají zdroje počítače, mohou hackeři přistupovat k paměti počítače a resetovat počítadlo pokusů, v podstatě jim poskytují neomezený čas na odhadnutí hesla nebo klíče. Hardwarové šifrování provádí zpracování na vyhrazeném čipu, ke kterému nelze přistupovat počítačem, takže tato metoda útoku hrubou silou nebude fungovat.

Závislost zabezpečení operačního systému
Šifrování založené na softwaru je pouze jako počítač, na kterém běží. Pokud hackeři mohou dostat škodlivý kód do počítače, mohou upravit nebo zakázat šifrování, což disku umožňuje ukládat nezabezpečená data. Hardwarové šifrování běží nezávisle na operačním systému, takže není vystaveno těmto typům bezpečnostních chyb
URL:https://cs.whycomputer.com/Hardware/100102987.html