Šifriranje v trdem disku

Na začetku naslednjega leta bo Seagate začel z dobavo 2,5-inčnih trdih diskov za prenosnike s FDE.2 (Full Disk Encryption) tehnologijo, ki omogoča sprotno šifriranje podatkov. Za šifriranje skrbi v disk vgrajen čip, ki uporablja AES šifrirni algoritem s 128-bitnim ključem, ki je shranjen na posebnem delu diska in je zaščiten s geslom, ki ga bo moral uporabnik vnesti ob zagonu računalnika. Za delovanje diska bo moral imeti uporabnik novejšo matično pološčo s BIOS-om, ki bo podpiral DriveTrust tehnologijo. Podporo FDE.2 diskom pri Seagateu sicer zaenkrat obljubljajo samo za Microsoftovo Visto.

Poleg očitne prednosti tehnologije zaradi višanja nivoja varnosti podatkov na trdih diskov, predvsem v prenosnikih, ki se zlahka najdejo v napačnih rokah, je bilo slišati že več kritik glede uporabnosti FDE. Največ nejasnosti je pri načinu upravljanja s ključi za šifriranje, kar je nujno v večjih podjetjih, kjer morajo do šifriranih podatkov na disku priti tudi sistemski administratorji zaradi izdelave varnostnih kopij in vzdrževanja. Geslo za dostop do ključev ima samo uporabnik, ki ga lahko tudi pozabi, kar pomeni avtomatsko izgubo vseh podatkov. Seagate obljublja enake performanse FDE.2 diskov kot običajnih, kar pa bomo lahko preverili šele januarja 2007, ko bodo diski na prodajnih policah.

FDE ni nova tehnologija. Na trgu obstaja več proizvajalcev, ki ponujajo celotno šifriranje trdih diskov. Seagate je bil prvi, ki jo je ponudil integrirano v trdi disk, kar omogoča enostavnejšo integracijo v prenosnike, kjer je tudi najbolj potrebna.

Predhodna inačica FDE diska, ki jo je Seagate lani lansiral na trg, ni bila uspešnica. Seagateov Momentus 5400 FDE.2 in DB35 podpirata tudi Trusted Platform Modules (TPM), odprto specifikacijo za zaupno shranjevanje podatkov z uporabo strojne opreme, ki naj bi omogočila tudi upravljanje s ključi za šifriranje. TPM razvija in promovira Trusted Computing Group (TCG).