Le 04 janvier 2023 à 14:10:32 :
Bonjour,
A quoi ça sert d'acheter un ssd compatible Cryptage AES en sachant qu'on peut crypter n'importe quel ssd via windows avec bitlocker ?
Il faut savoir que la majorité des SSD modernes sont chiffrés de base. Cela permet de pouvoir les effacer facilement/instantanément en effaçant simplement une clé à une adresse mémoire donnée. Cette implémentation n'a pas de coût sur les performances.
Les SSD qui mettent en avant le chiffrement "hardware" (AES-256 sur les derniers Samsung) sont déjà chiffrés, mais implémentent un standard (Opal) qui permet de définir sa propre clé mémoire qu'on doit fournir au démarrage du disque. Donc c'est là qu'on a les propriétés de chiffrement "attendues" dans le sens où ça protège tes données de l'accès physique par un tiers.
Il y a 0 overhead à utiliser ce chiffrement. Alors que BitLocker ou dm-crypt ont un overhead considérable surtout sur des SSD performants... Et oui même avec les instructions AES-NI des CPU modernes (enfin on a ça depuis des années sur x86), ça serait juste catastrophique sinon.
Quid de la sécurité ? Il y a 4-5 ans quelques chercheurs en sécurité ont mis en évidence des problèmes de fiabilité dans l'implémentation de ce chiffrement matériel. Mais déjà à l'époque il ne concernait pas tous les disques, et la sécurité de l'implémentation dépend étroitement du constructeur. Il est difficile de dire que c'est "forcément" moins sûr qu'un chiffrement classique, qui lui-aussi, a bien des problèmes (le FDE est généralement assez complexe, paradoxalement plus que le FBE utilisé sur les smartphones modernes).
En général Samsung et Crucial sont les deux marques qui prennent la peine d'implémenter Opal sur leurs SSDs.
Message édité le 04 janvier 2023 à 14:45:53 par getrandom
