WD Ultrastar 24TB - Någon skillnad i praktiken på dessa två (SED vs Base (SE) )

Jag skulle inte betala extra för SED utan det skulle vara mjukvarustyrd av använda OS i de fallen det är aktuellt - det finns så många fallgropar och avsiktliga bakvägar i en lagringsbaserad SED att det inte kan vara av misstag trots att alla högljudda försäkrar om motsatsen - när forskare väl börja hacka maskinerna och analyserar koden och då hittar man allt från manipulerade slumptalsgeneratorer till olika bakvägar att komma åt den egentliga kryptonyckeln... eller om man är lite kategoriskt - är det FIPS-godkänd så har NSA en bakväg in...

När det kom rapporter att man kunde fiska ut kryptonyckeln från SSD för några år sedan via JTAG så var det en sådan bakväg man hade funnit och förmodligen inte speciellt hemlig bland de som designade dessa. Sedan dess kör bl.a Microsoft med mjukvarukryptering (med CPU:s HW-krypterare) av bitlocker för att man inte längre litar på lagringstillverkarna - även om det till en början hade usel prestanda i jämförelse med tex veracrypt då mjukvaruimplementationen var bara tänkt som en 'reservhjul' när HW-krypteringen inne på lagringen inte fungerade... en 'reservhjulskörning' som idag är permanent eftersom man förlorat förtroende mot lagringstillverkarna och lär aldrig kunna återvinna den ur MS ögon igen.

Detta att manipulera SED-enheter är en honey-pot som olika myndigheter och underrättelsetjänster inte bara kan låta bli utan med olika inflytande mot företagen inom lagringsbranchen och kanske bara några få personer inom hela företagen känner till och som får order att lägga in sådana bakvägar vare sig de gillar det eller inte - om de skall kunna ha någon verksamhet kvar inom sagda nation...

Den rapporten jag tänker på så hittades det inte bara en bakväg in utan spår av flertal vägar i SED-enheter som externa USB-diskar med kryptering - antagligen för att de stora har beställt en varsin ingång och att det fins ingångar kvar om någon av dem skulle upptäckas publikt och 'åtgärdas'... idag är det enda sättet att undvika dessa bakvägar är att ha egen krypteringssystem ovanpå och att det sköts av OS och uppdateras allt eftersom svagheter upptäcks.