笔记本电脑安全-硬盘加密技术

笔记本电脑安全-硬盘加密技术

除了指纹辨识技术外，近来也显见厂商亟思以硬盘加密手段来防止笔记型计算机数据遭到窃取。
  
    硬盘加密已非笔记型计算机端的新技术，唯近来前者的应用有大幅提升的倾向。继HP在日前表示将以往只集中在中高端机种nc系列的安全技术――指纹辨识、TPM安全芯片、硬盘锁等三重资安防护机制，一路延伸至入门机种的nx系列后。硬盘厂商易拓科技，也表示今年第三季上市第三代安全硬盘产品GStor Plus，容量将从80GB一举提升至160GB。易拓科技表示，除了硬盘加密应用外，其亦具有个人防火墙、快速还原等功能。
  
    不过真正可望大幅提升硬盘加密应用的力道，在于连桌面操作系统霸主微软，都表示将于明年问世的Windows Vista中，加进Bitlocker加密技术。其系透过信任平台模块(Trusted Platform Module，TPM)，在主机板的芯片中加上一组加密金钥，确保即使硬盘遗失或被窃。使用者的数据也无法经由别台计算机读取。且每当计算机启动，操作系统就会检验在离线或是关机时系统文件是否被更改。如档案被修改过，系统会警告使用者，并提示使用者输入一组该计算机专属的复原金钥，以便存取系统磁盘。
 
    HP个人系统事业部产品营销部市场开发经理张淑雯说明硬盘加密应用显增的原因，表示企业用户开始点明了整台笔记型计算机最有价值之处，即在于硬盘里的数据。
 
    她表示，以往虽然也有信任平台模块(Trusted Platform Module，TPM)芯片和指纹辨识技术来达成资安守护的目的，不过调查发现对企业用户而言，TPM安全芯片的设定太过繁复；指纹辨识技术认证身份的意味又大过于安全把关。是故HP决定从硬盘加密的角度着手，确保笔记型计算机内部的数据不会被窃取。
 
    笔记型计算机厂商早在七年前就开始推出硬件信息安全解决方案，并以安全芯片为主力。IBM在1999年首度在ThinkPad T系列推出安全芯片功能，2001年安全芯片成为标准配备。IBM 在2001年发表的ThinkPad T、A、X系列都有使用安全芯片的安全管理系统（IBM Embedded Security Subsystem）。HP在2003年年中开始在笔记型计算机上加入了TPM芯片。
 
    不过信息安全守护从去年开始才成为商用笔记型计算机的显学。主要原因在于笔记型计算机失窃，内部数据泄漏出去的事件频传，令市场开始意识到相较于硬件成本，其内部的数据价值更为重要。而从硬件角度的资安守护，一般认为相较于软件的解决方案，前者的稳定性和安全性更高。
 
    IDC的报告即显示，到了2009年，将会有90%的信息安全产品，是利用硬件来执行防止数据被窃取的任务。