많은 컴퓨터는 운영 체제 암호 및 BIOS 암호와 함께 "하드 디스크 암호"를 설정할 수있는 옵션을 제공합니다. 이것은 암호화와 다릅니다. 하드 디스크 암호는 실제로 파일을 암호화하지 않습니다.
하드 디스크 암호는 이상한 중간 지점에 있습니다. 한편으로는 드라이브에 대한 액세스를 비활성화 할 수 있으며 분실시 불편할 수 있습니다. 반면에 전체 디스크 암호화처럼 파일을 보호하지 않습니다.
하드 디스크 암호는 어떻게 작동합니까?
하드 디스크 암호는 ATA 사양의 일부입니다. 컴퓨터가 하드 디스크 암호를 지원하는 경우 BIOS 화면에서이 옵션 옵션을 찾을 수 있습니다. "보안"또는 "비밀번호"섹션을보십시오.
관련 : Windows 암호만으로는 데이터를 보호 할 수없는 이유
운영 체제 암호는 컴퓨터를 부팅 한 후 로그인 할 수 있는지 여부를 제어하고 BIOS 암호는 컴퓨터를 부팅 할 수 있는지 여부를 제어하는 반면, 하드 디스크 암호는 하드 디스크 자체에 대한 액세스를 제어합니다. 컴퓨터를 부팅 할 때 하드 디스크 암호를 입력해야합니다. 하드 디스크 암호를 모르면 하드 디스크가 "잠기고"작동하지 않습니다.
BIOS 및 운영 체제 암호와 달리 하드 디스크 암호는 누군가 컴퓨터를 열고 하드 디스크를 제거하더라도 데이터를 보호합니다. 하드 디스크 암호는 디스크 드라이브의 펌웨어 자체에 저장됩니다. 하드 디스크 암호를 사용하면 파일을 보호하는 데 도움이됩니다. 운영 체제 암호 또는 BIOS 암호 .
하드 디스크 암호 취약점
하드 디스크 암호에는 몇 가지 큰 약점이 있습니다. 예를 들어, 많은 데이터 포렌식 프로그램 하드 디스크 암호를 제거 할 수 있다는 약속입니다. 일부 드라이브는 펌웨어에 암호화되지 않은 암호를 저장하며이 암호화되지 않은 암호는 펌웨어에서 간단히 읽을 수 있습니다. 드라이브의 펌웨어 설정 영역을 수정하여 "password on"플래그를 "password off"로 설정할 수 있습니다. 극단적 인 경우 드라이브를 열고 플래터를 제거하고 암호를 설정하지 않고 다른 드라이브에 삽입 할 수 있습니다.
하드 디스크 암호는 컴퓨터가 잠자기 상태 인 경우에도 도움이되지 않습니다. 드라이브는 부팅 할 때만 메시지를 표시하기 때문입니다.
비밀번호가 불편 함
관련 : BIOS 또는 UEFI 암호로 컴퓨터를 보호하는 방법
하드 디스크 암호는 실제로 암호화보다 더 불편할 수 있습니다. 하드 디스크 암호를 잊었다 고 가정 해 보겠습니다. 이제 드라이브의 하드웨어가 " 벽돌로 덮인 ”및 특수 데이터 포렌식 소프트웨어를 사용할 때까지 사용할 수 없습니다. 컴퓨터 제조업체는 다시 사용할 수 있도록 도와주지 않습니다. 암호화가 더 편리합니다. 암호화 된 드라이브의 암호를 잊어 버린 경우에도 드라이브를 지우고 다시 시작할 수 있습니다. 하드웨어는 여전히 사용할 수 있습니다.
암호화를 사용하는 경우 컴퓨터에서 하드 드라이브를 제거하고 다른 컴퓨터에 연결 한 다음 동일한 암호화 소프트웨어 및 비밀 코드를 사용하여 잠금을 해제 할 수 있습니다. 잠긴 하드 드라이브를 제거하면 액세스하기가 더 어려울 수 있습니다. HP의 DriveLock과 같은 일부 하드 디스크 암호 기능은 드라이브가 컴퓨터 내부에있는 경우에만 작동합니다. 단순히 외장 드라이브로 연결하고 컴퓨터가 고장 나서 파일을 복구해야하는 경우 잠금을 해제 할 수는 없습니다.
하드 디스크 암호를 설정해야합니까? 아니요, 암호화 만 사용합니다.
하드 디스크를 하드 드라이브에있는 모든 파일이 들어있는 공간으로 생각하십시오. 하드 디스크 암호는 그 방의 문을 잠그는 것입니다. 누군가 잠금을 해제하거나 외부에서 잠복하면 모든 파일에 대한 전체 액세스 권한이 있습니다.
반면에 전체 디스크 암호화는 하드 드라이브의 모든 파일을 가져와 자신 만 아는 코드로 스크램블하는 것으로 생각하십시오. 누군가가 당신의 비밀 코드를 모르면 파일 자체는 쓸모가 없습니다. 잠금을 사용 중지하거나 우회하는 방법으로는 문제를 해결할 수 없습니다. 파일 자체는 키가 없으면 쓸모가 없기 때문에 보호됩니다.
관련 : VeraCrypt로 PC의 민감한 파일을 보호하는 방법
암호화는 하드 드라이브의 파일을 보호하는 가장 안전한 방법입니다. 또한 하드 디스크 암호를 엉망으로 만드는 것보다 더 편리합니다. 하드 디스크 암호를 설정하는 대신 전체 디스크 암호화를 활성화하십시오. — 무료 TrueCrypt 애플리케이션 사용 , BitLocker 활성화 Windows의 Enterprise 버전 또는 Mac OS X에서 FileVault 암호화 활성화 . 새로운 Windows 8.1 장치는 기본적으로 암호화 사용 시작 .
하드 디스크 암호를 사용할 실제 이유가 없습니다. 암호화는 훨씬 더 많은 보안을 제공하고 사용하기 더 편리합니다. 실제로 파일을 보호하려면 컴퓨터의 하드 디스크 암호 기능을 건너 뛰고 하드 드라이브를 암호화하십시오.
