Hva er full diskkryptering? En komplett guide

Kryptering > Typer kryptering > Fulldiskkryptering

Fulldiskkryptering forklart

Fulldiskkryptering sikrer at dataene på enheten din forblir trygge selv om enheten blir kompromittert. Finn ut hvordan fulldiskkryptering fungerer, hvorfor det er viktig, og hvordan det beskytter dataene dine.

Hva er det?Fulldiskkryptering vs. filbasert kryptering Hvordan fungerer det?Hvordan det brukes Fordeler

Hva er full diskkryptering?

Fulldiskkryptering (FDE) er en sikkerhetsmetode som automatisk krypterer alle data som er lagret på en enhets stasjon, inkludert operativsystemet, applikasjoner og personlige filer eller bedriftsfiler. Uten riktig autentisering, som et passord, en PIN-kode eller biometrisk pålogging, forblir dataene uleselige på enheten.

Tenk på FDE som å ha en safe: Selv om noen stjeler den, vil de ikke kunne åpne den uten kombinasjonen, så alle verdisakene dine forblir beskyttet.

Hvordan skiller fulldiskkryptering seg fra filbasert kryptering?

Fulldiskkryptering (FDE) krypterer en hel lagringsenhet automatisk. Det beskytter alle data, inkludert operativsystemet, apper og filer, så lenge enheten er låst eller slått av. Filbasert kryptering (FBE) krypterer derimot bare spesifikke filer eller mapper individuelt. Det gir mer detaljert kontroll, men du må konfigurere det selektivt.

Hvordan fungerer fulldiskkryptering?

Fulldiskkryptering beskytter alle data som er lagret på en enhet (data i hvile) ved å automatisk konvertere dem fra lesbar informasjon (ren tekst) til uleselig kode (chiffertekst) ved hjelp av kryptografiske algoritmer.

Når du slår på enheten, autentiserer du deg med et passord, en PIN-kode eller biometrisk pålogging, noe som låser opp krypteringsnøkkelen og lar dataene dekrypteres i sanntid.

Hvis autentiseringen lykkes, fungerer alt som normalt. Hvis ikke, forblir dataene uforståelige og utilgjengelige, selv om noen fjerner stasjonen eller prøver å få tilgang til den fra et annet miljø, for eksempel et gjenopprettingsverktøy.

Hvordan fildiskkryptering brukes

Her er noen vanlige eksempler på løsninger for fulldiskkryptering (FDE) på tvers av ulike plattformer:

BitLocker er et innebygd Windows-verktøy som kan sikre hele stasjoner, inkludert USB-enheter, med FDE. Det er tilgjengelig i Windows Vista og nyere.
FileVault er Apples innebygde verktøy for fulldiskkryptering, først introdusert i Mac OS X 10.3 Panther (2003) og inkludert i nyere macOS-versjoner.
LUKS / dm-crypt er standardrammeverket for fulldiskkryptering på mange Linux-distribusjoner, og tilbyr sterk, fleksibel kryptering for stasjonære datamaskiner, tjenere og flyttbare medier.
På iOS aktiveres fulldiskkryptering automatisk når du angir en passkode.
Eldre Android-enheter brukte fulldiskkryptering (FDE), men Google gikk gradvis over til filbasert kryptering (FBE). Enheter som lanseres med Android 10 eller nyere, må bruke FBE, og støtte for FDE har blitt faset ut i nyere Android-versjoner.
Selvkrypterende stasjoner (SED-er) er harddisker som utfører kryptering automatisk, ofte brukt i bedriftsmiljøer.

Hva er fordelene med fulldiskkryptering?

Forhindr uautorisert tilgang

Hvis noen får fysisk tilgang til den bærbare datamaskinen din, telefonen, en ekstern stasjon eller til og med en tjener som er vert for dataene dine, sørger FDE for at informasjonen forblir uleselig.

Det er spesielt nyttig for å sikre sensitive personlige filer og konfidensielle bedriftsdata.

Oppretthold samsvar

Mange sikkerhetsstandarder og personvernlover forventer kryptering når du håndterer sensitive data eller kundedata.

FDE hjelper deg med å opprettholde samsvar og bidrar sterkt til å beskytte kundenes tillit og organisasjonens omdømme.

Avhend data på en sikker måte

Når en hel disk er beskyttet av fulldiskkryptering, vil sikker sletting av krypteringsnøklene gjøre alle lagrede data permanent utilgjengelige.

Det er raskere og sikrere å resirkulere, videreselge eller avhende enheter uten å være avhengig av manuell datasletting.

Ta kontroll over dataene dine

Proton ble bygget for å beskytte dataene dine helt fra starten. Med fulldiskkryptering på alle våre tjenere, ende-til-ende-kryptering, apper med åpen kildekode og uavhengige revisjoner, forblir informasjonen din din.

Begynn å bruke Proton-kryptering i dag

Ofte stilte spørsmål

Hvordan bruker Proton fulldiskkryptering?: Hos Proton bruker vi fulldiskkryptering på alle tjenerne våre. De fleste tjenere bruker nettverksbasert diskkryptering med clevis(nytt vindu) og tang(nytt vindu) for både system- og datadisker. For de fleste av tjenerne gjelder det for system- og datadiskene deres. For lagringstjenere bruker vi fulldiskkryptering for systemdisker, mens datadisker beskyttes ved hjelp av de innebygde krypteringsmekanismene som leveres av lagringsplattformer som Ceph eller Seaweed.
Er fulldiskkryptering egentlig nødvendig?: Hvis du foretrekker å slippe å bekymre deg for hvem som kan få tilgang til dataene dine hvis en enhet mistes, stjeles eller inspiseres, så ja. Fulldiskkryptering gir et sterkt grunnleggende beskyttelseslag, og når det først er aktivert, er det lite igjen for deg å gjøre.
Det bidrar til å beskytte i hverdagslige situasjoner som forlagte bærbare datamaskiner, arbeidsenheter som brukes utenfor kontoret, salg av gammel maskinvare eller reiser — spesielt i risikomiljøer der enheter kan bli gjennomsøkt eller midlertidig beslaglagt.
For bedrifter med eksterne ansatte eller hybridarbeidere, distribueres FDE vanligvis som en del av en løsning for administrasjon av mobilenheter (MDM).
Gjør fulldiskkryptering datamaskinen tregere?: Fulldiskkryptering medfører litt ekstra ressursbruk fordi data krypteres og dekrypteres automatisk når de leses eller skrives. Imidlertid har moderne bærbare datamaskiner, telefoner og SSD-er innebygd maskinvareakselerasjon, så du vil sannsynligvis ikke merke noen forskjell i ytelsen.
Er det risikoer fulldiskkryptering ikke beskytter mot?: Ja. Fulldiskkryptering beskytter hovedsakelig data når en enhet er slått av eller låst. Det forhindrer ikke infeksjoner av skadelig programvare, nettfiskingsangrep, svake passord eller uautorisert tilgang mens du er aktivt logget på. Det fungerer best sammen med annen sikkerhetspraksis som sterke passord og 2FA, programvareoppdateringer, sikker skylagring og bruk av VPN(nytt vindu) på upålitelige nettverk.