笔记本电脑硬盘 BIOS 密码加密强度
想问一下笔记本电脑 BIOS 中设置的硬盘密码,加密强度怎么样?个人数据有一定的加密要求,EFS 和 BitLocker 都试用过相当长的时间,也读过一些资料,对于优点和缺点都有一定程度的了解。感觉都不太便,因此想换简单方便的加密方式。
主要目的是当笔记本电脑丢失的时候,防止硬盘上的敏感数据被别人“轻易”获取。不想使用第三方软件加密方案,因此想使用笔记本电脑自带的,在 BIOS 中设置硬盘密码的方式来加密,不使用 TPM 模块。
在网上搜索了好久,没找到详细介绍的文章。因此来问问这种加密的原理怎样,破解难度怎样? TPM模块都不使用,还敢说对加密有一定的要求? 谁家出的笔记本?
一般全盘加密即使不用TPM模块也会用专用的芯片执行加解密运算,没有TPM的话,就算算法本身是安全的,整个加密路径也可能存在安全隐患 买个以前富士通的高端
开机显示lifebook锁 然后是bios锁 然后是智能卡加密 接着是TPM分区加密
估计一般人 光第一步就无所适从了 引用第1楼Microsoft于2011-02-22 00:56发表的:
TPM模块都不使用,还敢说对加密有一定的要求? images/back.gif
+1 TPM芯片主要也是保证密钥安全, 主要的加解密运算貌似还是靠cpu. 不用TPM的话有心人可以用冷启动攻击把内存dump出来找到密钥. 只要笔记本丢的时候不是开着应该没什么问题...
不过冷启动攻击不那么好搞, 除非你的电脑是被用来取关键证据的, 一般人不会这么折腾的吧... 谢谢楼上几位回答。
使用的是低端 ThinkPad x201i,没有内置 TPM。主要是想问 BIOS 中设置的硬盘密码是否容易破解?
硬盘密码应该没有执行数据加密,只是锁定了硬盘。只是想阻止拾到电脑的一般人访问数据,不是防范为了获取数据不择手段的人。
回 5楼(hello2crawler) 的帖子
嗯,我就是感到硬盘密码应该是没有执行数据加密,担心这种加密的强度,怕随便上网找个工具轻易就破解了。估计捡到电脑的人简单尝试一下不能解密就会放弃,毕竟没有什么有经济价值的数据。
页:
[1]