Аппаратное шифрование

[faruk]

В описании к внешнему накопителю сказано, что если пароль утрачен, то восстановить записанную информацию невозможно, и она безвозвратно потеряна. В то же время говорится, что пароль можно в любое время поменять или вообще отменить.

В связи с этим у меня такой вопрос:
Каким образом пароль участвует в шифровании данных, если его можно менять без ущерба для зашифрованных данных?




Samsung Portable SSD T3 with AES 256-bit hardware encryption

[Aritaborian]

Наверняка имеется в виду, что поменять либо отменить пароль можно только введя сначала старый пароль.

[faruk]

Aritaborian в сообщении #1133486 писал(а):

Наверняка имеется в виду, что поменять либо отменить пароль можно только введя сначала старый пароль.

Естественно, поменять пароль может только тот, у кого есть доступ.

Но вопрос-то всё равно остаётся.

Если есть информация, зашифрованная с помощью определённого пароля, то и расшифровать её можно только с этим паролем. Так?

[Aritaborian]

faruk в сообщении #1133492 писал(а):

Если есть информация, зашифрованная с помощью определённого пароля, то и расшифровать её можно только с этим паролем. Так?

Так, только так и никак иначе. Просто по определению термина «пароль».

[rockclimber]

Aritaborian в сообщении #1133494 писал(а):

faruk в сообщении #1133492 писал(а):

Если есть информация, зашифрованная с помощью определённого пароля, то и расшифровать её можно только с этим паролем. Так?

Так, только так и никак иначе. Просто по определению термина «пароль».

В идеальном случае. В случае слабого алгоритма шифрования возможно простым перебором подобрать другой пароль, который откроет те же самые данные с помощью того же алгоритма.

[whitefox]

Может при смене пароля "диск" будет перезашифрован с новым ключом, сгенерированном по новому паролю?

[Aritaborian]

rockclimber, принципиально вы правы, а я лажанулся. Но не для упомянутого

faruk в сообщении #1133478 писал(а):

AES 256-bit hardware encryption

whitefox, интересный вариант. Нужно читать инструкцию к девайсу.

[iifat]

whitefox в сообщении #1133498 писал(а):

при смене пароля "диск" будет перезашифрован

Возможно, система генерирует некий случайный пароль, которым шифрует данные, а его уже — паролем пользователя. Это позволит быстро менять пароль. Ценой, разумеется, некоторой потери надёжности.

[whitefox]

При отмене пароля "диск", по-всякому, придётся расшифровать полностью. Так почему бы его и не перешифровывать полностью при смене пароля?

[Dmitriy40]

Думаю и вопрос и ответ в другом: Как можно быстро поменять пароль если им зашифрованы все данные на накопителе? А ответ видимо такой: внешним паролем шифруются не сами данные, а некие промежуточные ключи для AES, которые уже и используются для шифрования основной информации накопителя. Ключи же эти занимают совсем мало места (килобайты) и их перешифровать внешним паролем можно быстро. Без изменения хранимых в основном массиве данных.

-- 23.06.2016, 14:41 --

whitefox в сообщении #1133504 писал(а):

Так почему бы его и не перешифровывать полностью при смене пароля?

Это очень долго.

[whitefox]

Ясно, что долго, но за безопасность приходится платить. Да и при отмене пароля всё равно придётся это делать. А зачем закладывать в девайс два разных алгоритма — один для отмены пароля, а второй для смены?

[Dmitriy40]

Алгоритм для отмены пароля не нужен, это решается просто шифрованием ключей пустым паролем (надеюсь десяток команд процессора отдельным алгоритмом обзывать не будем?). Сами данные на носителе так и остаются зашифрованными, при любой смене пароля или его отмене их трогать не надо, вот ключи их шифрования становятся зашифрованными пустым паролем (и сами ключи шифрования данных снаружи всё так же недоступны!).
Двухэтапное шифрование данных безопасность не уменьшает (если грамотно реализовано), лишь увеличивает вычислительные затраты на шифрование, но расшифровать лишний килобайт (вернее даже всего 256 бит) ключей по сравнению с терабайтом данных - даже не слёзы, вообще незаметная величина.

[whitefox]

Единственный ключ на все времена? Тогда в Самсунге его должны знать. А это серьёзная брешь в системе безопасности.

[Xaositect]

Разумная реализация была бы такая: сохраняем в отдельном месте старый ключ, зашифрованный новым, в фоне перешифровываем диск, при запросе проверяем пароль на соответствие новому, расшифровываем данные либо новым ключом, либо старым, в зависимости от того, успели перешифровать данный сектор или нет.

[Dan B-Yallay]

whitefox в сообщении #1133544 писал(а):

Единственный ключ на все времена? Тогда в Самсунге его должны знать.

Откуда его могут знать в Самсунге, если он генерируется случайным образом на оборудовании клиента?