「暗号化機構が組み込まれたHDD」記事へのコメント

所詮人間の作る物

[JBD01226 (10061)]

＞暗号化ソフトの不具合で成果物を吹っ飛ばされた経験があるので、ハードディスク単体で暗号化してくれる仕掛けは歓迎。

ファームウェアの不具合でディスクもろとも吹っ飛ぶ可能性もあるんですが。
チップが不良品で時限式に予兆無しにディスクが死んだとか。

# まあ、起こる確率は低いでしょうが、そういう問題では無い気もします

Re:

[eruchan (2221)]

心配な点は二つ。

* Windows 専用？
* メーカーが富士通だしなぁ

ジャンルとして定着して、信頼性が出てきたら考慮に入れたいなぁ。

＃今興味のある HDD は、VelociRaptor [nueda.main.jp] だなぁ。

Re:

[eruchan (2221)]

* Windows 専用？

拡大画像 [impress.co.jp]を見ると、「起動時にパスワード入力」となってるから、電源投入時(レジューム時も？)にパスワードを入力しておけばいいだけなのかな。そのものずばり「OS非依存」とか書いてるし。

新たな疑問が出てきた。

* x86 以外でも使えるのだろうか。
* どんな BIOS でも使えるんだろうか。
* USB 接続の箱とかに入れた場合どうなるのだ

Re:

[kei100 (5854)]

ATAの規格として既にパスワード保護機能(SECURITY SET PASSWORD/SECURITY UNLOCK等)があります。
ちなみに鍵長は32バイトです。

＞* x86 以外でも使えるのだろうか。
Yes

＞* どんな BIOS でも使えるんだろうか。
No.ブートデバイスとして使用する際はBIOSがSECURITY UNLOCKコマンド等を投げる必要があります。
それ以外なら起動中にコマンドを投げてやれば大丈夫なはずですが、ATAドライバ周りの実装によっては問題が起きるかもしれません。

＞* USB 接続の箱とかに入れた場合どうなるのだろうか。
不明。コントローラー/ファームウェア依存です。
前述のアンロックするATAコマンドを投げる必要がありますが、USBのATAコントローラー/ファーム/ドライ

Re:XBOXと同じ？

[Anonymous Coward]

なんか、この辺の仕組みだとすれば
旧XBOXのHDDと同じような仕組みなので、動作中は普通のHDDと同じで何の役にも立たないような気がするけど
どうなんでしょう？

Re:XBOXと同じ？

[kei100 (5854)]

＞なんか、この辺の仕組みだとすれば
＞旧XBOXのHDDと同じような仕組みなので、動作中は普通のHDDと同じで何の役にも立たないような気がするけど

ロック解除後の通常動作中では何の役にも立たないというのはその通りだと思います。
例えばHDDに設定されたパスワードがプローブとかで漏れたり、耐性のないディスクやチップ上に無造作に鍵が置いてあった場合は手間取るとはいえ読み取りは成功します。

結局廃棄や流用前の消去が簡単であり、暗号アルゴリズムが高度になった為に実用上は消さずに使えるという面でしょうね。
現状は大丈夫そうって話ですが、将来的に簡単に解けるようになったりしたら問題になるかも。
HDDだと先頭付近は基本的に似てますから既知平文攻撃に対する耐性なんかも問題になるかもしれません。(暗号関連は詳しくないので不明です)

なので機密情報を扱うならやはり耐タンパとかも考慮しているTPMといった別の物と組み合わせて使うものかと。
それか分解や解析しようとすると鍵を強制破壊/破棄するような専用ケース/システムに入れるとか。

# P7K500のあの2mmピッチのジャンパピンが何か未だに解らないのでID、1.5Gbps制限ジャンパではないっぽいけど。
# もしかしてそーゆー用途のピンなんだろうか？