Apakah mungkin untuk menggunakan enkripsi disk penuh berbasis perangkat keras (mungkin pada Samsung 840 Pro SSD) pada Mac, khususnya Macbook Pro 8,2? Jika ya, bagaimana caranya?
Pemahaman saya adalah bahwa ini akan ditangani di BIOS atau mungkin EFI, namun saya pikir EFI Apple pada umumnya cukup terkunci.
Saya tidak mencari solusi berbasis perangkat lunak seperti FileVault 2 atau TrueCrypt. Saya dual boot dan masalah akan lebih mudah jika ditangani dalam perangkat keras.
macos
macbook
encryption
efi
Eric Marsh
sumber
sumber
Jawaban:
Saya bertanya pada diri sendiri hal yang sama persis seperti saya juga membeli Samsung 840 Pro untuk MacBook Pro saya. Setelah beberapa penelitian saya menemukan posting ini menunjukkan bahwa enkripsi perangkat keras 840 Pro membutuhkan dukungan TPM, dan itu hanya ditemukan di BIOS PC, bukan di EFI Mac (U). Yang pasti, saya sudah meminta dukungan Samsung yang mana dari standar "ATA-Security", "Seagate DriveTrust" dan "TCG OPAL" yang didukung oleh 840 Pro, dan jawabannya adalah:
Jadi tidak ada cara untuk mengaktifkan enkripsi perangkat keras 840 Pro di Mac.
Namun, ada juga M500 Krusial yang mendukung TCG's Opal . Dalam hubungannya dengan perangkat lunak manajemen Opal khusus seperti WinMagic ini SecureDoc untuk Mac itu terdengar seperti apakah itu mungkin untuk mendapatkan enkripsi hardware untuk bekerja pada Mac.
BTW, perhatikan bahwa menurut Sophos mendukung SafeGuard mereka, hanya mendukung Opal pada Windows, bukan pada Mac OS. Juga, T&J Umum McAfee untuk negara bagian Opal
Tapi tentu saja itu tidak mengatakan apa-apa tentang hal itu terjadi jika Anda hanya memasukkan drive Opal ke Mac sendiri.
sumber
Memperluas jawaban sschuberth, pada Desember 2013, Samsung 840 EVO (tetapi tidak PRO) juga memiliki firmware yang secara langsung mendukung TCG OPAL. Ini adalah taruhan yang baik bahwa pembaruan firmware 840 Pro untuk melakukan hal yang sama akan segera hadir.
Anda memerlukan beberapa perangkat lunak untuk mengelola drive SED, jika tidak Anda mendapat sedikit manfaat atau tidak sama sekali dari keamanan bawaan.
WinMagic SecureDoc akan mengelola drive, tetapi tidak untuk setiap rilis OS X di luar sana (bukti anekdotal menunjukkan 10.8.1: ok, 10.8.2: tidak ok).
Anda harus menjalankan perangkat lunak perusahaan WinMagic juga, saya percaya. Walaupun mereka memiliki edisi mandiri SecureDoc untuk mendukung SED, tampaknya itu hanya tersedia untuk Windows.
CATATAN: SecureDoc tidak memerlukan TPM untuk SED, juga 840 EVO tidak berjalan dalam mode Opal TCG. SecureDoc dapat mendukung penggunaan TPM jika Anda memilikinya dan mengaktifkan fitur (hanya Windows).
sumber
Ini adalah pertanyaan yang bagus dan - ya - menemukan jawabannya hampir tidak mungkin. Samsung mengirim ke dukungan Apple. Saya berharap mendengar dari Apple bahwa itu tidak mungkin.
Enkripsi cakram penuh HW vs FileVault - perbedaan kinerja terlihat. Jika Anda bukan pengguna bisnis dengan persyaratan enkripsi yang ketat, maka kami perlu mencari solusi Samsung berbasis HW. Tapi bagaimana cara mengaktifkannya di Mac - sakit untuk mengetahuinya.
sumber
Ya, jajaran produk Eclypt Viasat bekerja dengan Mac (EFI) dan menyediakan enkripsi perangkat keras cakram penuh, disetujui FIPS.
Lihat: Hard Drive Internal Eclypt Core Self-Encrypting
Lembar data untuk rangkaian produk Eclypt belum mutakhir (tetapi Mac OS X 10.5+ didukung seperti halnya Apple UEFI). Anda dapat melihat produk spesifik di http://www.amazon.co.uk/Eclypt-Core-200-Internal-Encrypted/dp/B00GJV2OE4 . Anda juga dapat melihat blog ini http://robert-palmer.net/category/eclypt-protects/ sebagai buktinya. Atau hubungi alternatif Viasat UK secara langsung.
sumber