Estoy considerando comprar una unidad SSD Crucial M500 con SED (unidad de autocifrado; contraseña ATA, TCG Opal 2.0, compatible con eDrive). Me gustaría utilizar su funcionalidad SED, pero incluso después de leer muchos artículos, todavía estoy desconcertado acerca de los requisitos exactos.
Tengo una placa base más antigua (2008) sin contraseña ATA, funcionalidad UEFI y TPM. Por supuesto, esto no cumple con las especificaciones de eDrive, por lo que no puedo usar Bitlocker. Lo mismo ocurre con la contraseña ATA, ya que mi mobo no tiene esa característica (no quiero usar ATASX, ya que carece del modo AHCI).
Entonces puse mi mirada en la funcionalidad Opal del SSD. Encontré dos productos de software (Wave Embassy y WinMagic) que pueden proporcionar autenticación previa al arranque, pero no entiendo cuáles son sus requisitos exactos. ¿Utilizan SED a través de Opal incluso sin una placa base habilitada con contraseña ATA/UEFI/TPM?
La computadora ejecutará Windows 8.
Nota: Mi objetivo es habilitar el cifrado básico para proteger la computadora de los ladrones comunes. No va a ser analizado por la NSA ni por personas con locas habilidades en el campo. Dicho esto, estoy de acuerdo con el uso de software propietario.
Respuesta1
lo que necesitas essedutil. Permite administrar el cifrado TCG Opal 2.0 y proporciona imágenes de autorización previas al arranque.
Por el momento, esta es la forma más versátil de aprovechar las SED. No depende de características específicas de BIOS/hardware ni de software propietario.
Respuesta2
Yo estaba en la misma situación, compré Wave Embassy. Básicamente, para acceder a la función Opal necesitas un software de terceros; después de instalarlo, te permitirá bloquear tu SSD con contraseña. Cuando inicie su PC desde el apagado completo, tendrá una pantalla de contraseña para ingresar la contraseña y desbloquear su SSD, eso es todo. Funciona con un arranque completo, después de desbloquearlo, una vez que puedas reiniciar tu PC, no volverá a preguntar, no hasta que lo apagues. Es exactamente lo mismo que la contraseña SATA, solo que con el programa. Para aclarar las cosas: este programa no cifra nada, accede a su cifrado de hardware y establece una contraseña, eso es todo, tarda 30 segundos. Mantiene su cifrado de hardware original.