Mikä on kiintolevyn salaus?

Termi kiintolevy viittaa tietokoneen pääasialliseen tallennustilaan. Kiintolevylle on useita synonyymejä, mukaan lukien levyasema ja kiintolevy, ja kiintolevy on vaihtoehtoinen oikeinkirjoitus. Salaus tarkoittaa tietojen muuntamista eri muotoon algoritmin avulla, jolloin ne eivät ole käytettävissä kenellekään, jolla ei ole salaista avainta. Kiintolevyn salauksella tarkoitetaan tietokoneen kiintolevyn koko sisällön salaamista. Se on ristiriidassa tiedostojen salauksen kanssa, joka sisältää vain tiettyjä erityisiä tietoja ja jättää loput luettavaksi.

Kiintolevyn salauksella on useita muita nimiä. Se tunnetaan nimellä koko levyn salaus, koko levyn salaus tai koko levyn salaus-jota lyhennetään myös nimellä FDE, kiintolevyn salaus tai yksinkertaisesti levyn salaus. Kiintolevyn salausta on pidetty arvokkaana turvatoimenpiteenä, jonka tarjoaa käyttöjärjestelmä tai ohjelmisto. Sen on tarkoitus suojata minkä tahansa tietokoneen, kuten pöytäkoneen, tietoja, ja sen on katsottu olevan erityisen hyödyllinen kannettaville tietokoneille, siirrettäville laitteille ja muille kannettaville laitteille, jotka poistuvat toimistolta ja jotka voidaan varastaa tai kadota. Täysi toimivuus edellyttää vahvoja salasanoja sekä varmuuskopiointiprosessia, jonka avulla verkonvalvoja voi palauttaa, jos salasana unohtuu tai työntekijä päästetään irti tai poistuu organisaatiosta. Sitä voidaan käyttää myös yhdessä todentamistoimenpiteiden kanssa, kuten älykortin näppäimistö tai biometrinen ilmaisin.

Kiintolevyn salauksen turvallisuus asetettiin kyseenalaiseksi vuonna 2008 julkaisemalla tutkimusta Princetonin yliopiston ja Electronic Frontier Foundationin (EFF) yhdessä tukemasta hankkeesta. Tutkimus osoitti, että vaikka kiintolevyn salaus, tietokoneen tiedot voivat silti olla vaarassa, koska DRAM (Dynamic Random Access Memory) säilyttää tiedot muutamasta sekunnista jopa minuuttiin virran katkeamisen jälkeen, ja vaikka DRAM on poistettu, salausavain ja haettavat muistikuvat. On myös havaittu, että kun käyttäjä lukitsee tai keskeyttää tietokoneen käytön tai asettaa tietokoneen lepotilaan tai lepotilaan, RAM -sisältö voidaan säilyttää ja käyttää. Tietojen turvaaminen jatkuu edelleen. Vuonna 2009 julkaistiin Trusted Computing Group (TCG) – johon kuuluvat kiintolevyvalmistajat Fujitsu®, GST®, Hitachi®, IBM®, LSI®, Samsung®, Seagate®, ULink®, Wave Systems® ja Western Digital®. kiintolevyn salausstandardi, nimeltään TCG Storage Specification -standardi, jonka he ovat kaikki hyväksyneet ja joka jättäisi pois ohjelmistosalauksen tarpeen, koska järjestelmä olisi rakennettu itse kiintolevyihin, mutta ei ole selvää, käsitelläänkö tämä DRAM -muistia kysymyksiä.