Hårdvarubaserad kryptering på SSD (SED/FDE).Tex Crucial MX

Jag har haft samma funderingar som du sedan 2011 men har tyvärr fortfarande inte kommit någon vart med detta...

Stöd för ATA Password är fortfarande i princip obefintligt på desktopmoderkort. Moderkort med Intels Q-chipset (som är riktade till företagsbruk för enklare kontorsmaskiner) kan ha det, men det är bäst att undersöka noga.

Generellt sett verkar ATA Password hursomhelst inte vara någon särskilt bra lösning - jag har vid något tillfälle snubblat förbi uppgifter om att vissa idiotiska implementationer lagrar lösenordet i klartext i BIOS, vilket förstås är ett gigantiskt säkerhetshål, men det kan ju vara FUD.

TCG Opal är en bättre lösning, men det kräver tredjepartsprogramvara som lägger in ett minibootoperativ i s.k. "shadow MBR", men dessa verkar alla vara 100% företagsinriktade och skitdyra (eller saknar prisuppgift, dvs sannolikt idiotiskt skitdyra):

https://en.wikipedia.org/wiki/Opal_Storage_Specification#List...

När jag grävde vidare tidigare under dagen så stötte jag dock på ett intressant gratis open source-projekt, MSED:

http://vxlabs.com/2015/02/11/use-the-hardware-based-full-disk...
https://github.com/r0m30/msed
http://www.r0m30.com/msed

Det verkar till synes fungera, men har i dagsläget två viktiga begränsningar:

1. Kräver BIOS, fungerar ej med (U)EFI.
2. Saknar stöd för S3 sleep, dvs traditionell standby (med ström till RAM), så man måste använda hibernate (eller shutdown förstås)

Alldeles för experimentellt för min smak, men man kan ju hoppas att det blir något bra av det framöver.

Sen finns ju Microsoft eDrive, dvs hårdvaruaccelererad (TCG Opal 2.0) BitLocker, men det finns bara i Windows 8 och senare. Anandtech har testat:

http://www.anandtech.com/show/6891/hardware-accelerated-bitlo...

Personligen är jag allmänt skeptisk till BitLocker dock, det stinker NSA om det.

Jag fortsätter med TrueCrypt så länge (jag kör fullständig kryptering av hela systemet + alla övriga diskar, både ssd och mekaniska, på alla mina maskiner sedan flera år tillbaka utan ett enda problem någonsin). Det är ordentligt välbeprövat, fungerar klockrent och har extremt liten prestandapåverkan om man har en cpu med AES-NI.

En annan fråga jag inte hittar något svar på, är hur det är tänkt att man ska kunna mounta Opal-krypterade icke-systemdiskar (alltså, om man bootar på sin Opal-systemdisk och sedan även vill mounta en Opal-kryterad lagringsdisk). Utan lösning på det problemet så kommer det aldrig bli Opal för mig.

Jag är rätt säker på att BitLocker fungerar med MX100.

EDIT: Hårdvarukrypterat då alltså.

Jag hittade detta:
Adding the ATA Security eXtension BIOS to AMIBIOS
ATA Security eXtension BIOS

Funkar troligtvis bara med BIOS och lite småpilligt, speciellt om man har AMI BIOS. Dock är det lite intressant för mig med Award BIOS

Edit:
ATA Security eXtension BIOS funkar tydligen inte med AHCI

Hittade dock detta som är liknande och som ska funka med AHCI:
AHCI BIOS Security Extension

Är NSA de enda man vill skydda sin information ifrån?

Jag använder redan Truecrypt och har gjort det i många år. För systemdisken, som är en SSD, så vill jag hellre använda FDE om det går.

Prestandan på en Truecrypt krypterad disk är rejält mycket sämre än på en okrypterad disk när det kommer till IO intensiva arbeten.

Nej, inte på den burken, med det gör ingen stor skillnad när multipla processer läser och skriver disken. Det finns en ganska bra artikel om det som jag tror det länkas till i någon tråd har på SweC. Kan inte leta upp den just nu, men jag ska försöka komma ihåg att kolla efter den ikväll.

Uppdatering
Och det gör nog skillnad, men man får likval en ganska stor prestandaförsämriing. Ska kolla på den andra burken hemma som också har system encryption på SSDn. Hade för mig att den har AES-NI, men det kanske den inte har.

Här är iaf länkarna:
SSDs and TrueCrypt: durability and performance issues
Truecrypt 7.0a FDE on SSD