没有PIN的位存器就像没有硬盘加密一样好吗？

Question

如果位锁配置为用户不输入PIN；设备丢失/被盗；硬盘上的数据是否有暴露的风险？

没有启用PIN；这基本上和没有硬盘加密一样好吗？

我是否正确地假设不启用PIN；是一个自解密设备？

Answer 1

我是否正确地假设不启用PIN；是一个自解密设备？

是的，您是正确的，如果没有启用PIN的解密，则无需任何用户输入/身份验证就会自动进行解密。

但是，这并不等于没有硬盘加密。磁盘上的数据仍然是加密的，这意味着如果攻击者物理地删除磁盘以读取磁盘或引导到另一个操作系统(从USB)，他们将无法读取磁盘上的数据。这可能会阻止技术能力有限的普通攻击者。

更复杂的攻击者可以通过其他方法恢复加密密钥，从而能够解密磁盘。这可以通过首先启动操作系统，然后从内存中提取密钥来实现。或者，可以尝试直接从TPM芯片提取密钥。或者，他们可能试图利用操作系统或服务中未修补的漏洞，这些漏洞在启动时启动(如RDP或SMB)，以便在计算机上实现远程代码执行。F-安全也证明了闻一下SPI总线上的钥匙是可能的.