Можно ли использовать аппаратное полное шифрование диска (возможно, на твердотельном накопителе Samsung 840 Pro) на Mac, в частности Macbook Pro 8,2? Если так, то как?
Насколько я понимаю, это будет обрабатываться в BIOS или, возможно, EFI, однако я думаю, что EFI Apple, как правило, довольно заблокирован.
Я не ищу никаких программных решений, таких как FileVault 2 или TrueCrypt. Я использую двойную загрузку, и все будет проще, если она будет обрабатываться аппаратно.
macos
macbook
encryption
efi
Эрик Марш
источник
источник
Ответы:
Я спросил себя точно так же, как купил Samsung 840 Pro для моего MacBook Pro. После некоторых исследований я обнаружил, что этот пост указывает на то, что аппаратное шифрование 840 Pro требует поддержки TPM, и это встречается только в BIOS компьютера, а не в EFI для Mac (U). Чтобы быть уверенным, я попросил поддержку Samsung, какие из стандартов "ATA-Security", "Seagate DriveTrust" и "TCG OPAL" поддерживаются 840 Pro, и они ответили:
Поэтому нет возможности включить аппаратное шифрование 840 Pro на Mac.
Тем не менее, есть также Crucial M500, который поддерживает опал TCG . В сочетании со специальным программным обеспечением для управления Opal как WinMagic в SecureDoc для Mac это звучит , как будто это возможно , чтобы получить аппаратное шифрование , чтобы работать на Mac.
Кстати, обратите внимание, что согласно поддержке Sophos их SafeGuard поддерживает Opal только в Windows, а не в Mac OS. Кроме того , компании McAfee General Q & А при Opal состояний
Но, конечно, это ничего не говорит о том, что произойдет, если вы просто вставите диск Opal в Mac самостоятельно.
источник
Если продолжить ответ sschuberth, то по состоянию на декабрь 2013 года Samsung 840 EVO (но не PRO) также имеет прошивку, которая напрямую поддерживает TCG OPAL. Хорошая ставка, что обновление прошивки 840 Pro, чтобы сделать то же самое, скоро будет.
Вам нужно какое-то программное обеспечение для управления диском SED, в противном случае вы практически не получаете пользы от встроенной защиты.
WinMagic SecureDoc будет управлять диском, но не для каждой версии OS X (неподтвержденная информация предполагает 10.8.1: хорошо, 10.8.2: не хорошо).
Я полагаю, что вам также потребуется запустить корпоративное программное обеспечение WinMagic. Хотя у них есть отдельная версия SecureDoc для поддержки SED, похоже, что она доступна только для Windows.
ПРИМЕЧАНИЕ: SecureDoc не требует TPM для SED, а также 840 EVO, работающий в режиме TCG Opal. SecureDoc может поддерживать использование доверенного платформенного модуля, если он у вас есть, и включить эту функцию (только для Windows).
источник
Это хороший вопрос и - да - найти ответ на него практически невозможно. Samsung отправляет в Apple поддержку. Я ожидаю услышать от Apple, что это невозможно.
Полное шифрование диска HW против FileVault - разница в производительности заметна. Если вы не являетесь бизнес-пользователем по строгим требованиям к шифрованию, тогда нам нужно найти решение Samsung на базе HW. Но как включить его на Mac - больно выяснить.
источник
Да, линейка продуктов Viasat Eclypt работает с Mac (EFI) и обеспечивает аппаратное шифрование с полным диском, одобренное FIPS.
См .: Внутренний жесткий диск с внутренним шифрованием Eclypt Core
Таблицы продуктов Eclypt еще не обновлены (но поддерживается Mac OS X 10.5+, как и Apple UEFI). Вы можете увидеть конкретный продукт на http://www.amazon.co.uk/Eclypt-Core-200-Internal-Encrypted/dp/B00GJV2OE4 . Также вы можете посмотреть этот блог http://robert-palmer.net/category/eclypt-protects/ для доказательства. Или свяжитесь напрямую с Viasat UK.
источник