Intel 330 SSD und integrierte Verschlüsselung

[xray200]

Hallo zusammen,

ich habe zwei Frage zur Intel 330 180 GB SSD:
Ist die integrierte AES Verschlüsselung wie von den 520ern auch dort integriert, zumindest mit 128 bit?
Auf der Intelwebsite lese ich nur bei den 520ern etwas von 256 bit AES, bei den 330ern gar nichts, nur in manchen Shops.

Und: Was haltet ihr von der Verschlüsselung: AES ist sicher, klar, aber wie ist die Implementierung bei Intel gelöst. Ist das mit einem ausreichend langen HDD-Passwort weitgehend sicher oder gibts da mittlerweile schon einfache Workarounds?

 

[Rach78]

Gegenn Diebstahl etc. wird es absolut ausreichend sein. Dennoch wird es da denke ich Mittel und Wege für die Behörden geben die Intel eingebaut hat, zumindest für die Amerikanischen.

Wenn du maximale Sicherheit willst solltest du auf OpenSource setzen. Geht es dir darum bei Diebstahl des Notebooks oder in der Wohnnung dass der Dieb auch nicht noch alle Daten hat, reicht so eine eingebaute Verschlüsselung aus

 

[xray200]

Also hat die 330er auch die 256bit AES? Ich finde dazu nämlich nichts konkretes bei Intel.

 

[Dragon45]

AES oder besser gesagt der Rijndael Algorithmus ist sicher egal ob 128bit oder 256bit. Es soll blos die menschliche Natur "mehr ist besser" befriedigen.
Wie das in der HDD integriert ist kann ich nicht sagen normalerweise verschlüsselt man mit TrueCrypt oder mit Bitlocker bei Win7.

Das wichtigste bei einer Verschlüsselung ist immer ein ausreichend langes Passwort! Denn auch AES kann geknackt werden durch BruteForce attacken und mit einem PW das 4stellig ist geht das äußerst schnell!

Hoffe ich konnt dir helfen

EDIT
P.S.

zumindest für die Amerikanischen.

weil die Amis total paranoid sind. --> es gibt nämlich 7Mrd Terroristen auf der Erde (meißt unbekannt) minus 300Mio Amis

 

[Rach78]

Wie das in der HDD integriert ist kann ich nicht sagen

dass wird dir niemand sagen können außer die Jungs die es Entwickelt haben bei Intel, und selbst die würden es dir nicht sagen.

Andere Möglichkeit wäre dass sich jemand hinsetzt und die SSD bis aufs letzte Detail auseinander nimmt und analysiert. Auch das wird niemand tun.

weil die Amis total paranoid sind. --> es gibt nämlich 7Mrd Terroristen auf der Erde (meißt unbekannt) minus 300Mio Amis

Also wenns drauf ankommt traue ich TrueCrypt mehr wie einer SSD von Intel.
"Sicherer" als Truecrypt sind so hardwaregeschichten daher nicht, da man sie nicht durchleuchten kann was da wirklich passiert.

Vielleicht gibts ein streng bewachtest Masterpassword dass mit allen Intel SSDs funktioniert? Wer weiß das schon, und kann das mit Sicherheit ausschließen.

Bei TC ist zumindest einsehbar was das Programm im einzelnen tut

 

[Dragon45]

Bei TC ist zumindest einsehbar was das Programm im einzelnen tut

Zumal es Open Source ist und damit der Quelltext komplett einsehbar ist.
Ich denke das diverse Spezialisten sich den schon mal angesehen haben. Da auch die Bundesregierung AES als Standardverschlüssselung anerkennt bzw. selber benutzt und wenn es für die Staatssicherheit reicht dann ja auch für jeden andern PC oder Laptop.

 

[xray200]

Hört sich alles für mich mehr als ausreichend an :-)

Nun aber die Frage: Die 330er hat dann (AES) Verschlüsselung, weiß das jemand sicher?

 

[etheReal]

Die SandForce 2xxx Controller haben integrierte AES Encryption, das trifft also auch für die Intel zu.

 

[Rach78]

Da auch die Bundesregierung AES als Standardverschlüssselung anerkennt bzw. selber benutzt und wenn es für die Staatssicherheit reicht dann ja auch für jeden andern PC oder Laptop.

AES hin oder her. Du kannst auch bei AES einfach einen Zweitschlüssel zulassen, bzw einbauen im Quelltext bzw in der Firmware. Dies merkt so einfach niemand wenn du das ganze nur als fertig compiliertes Programm anbietest oder in einem mit deinem Code programmierten Chip

Bei OpenSource fällt es natürlich sofort auf wenn jemand sowas machen würde.

Daher halte ich OpenSource noch für nen Tick sicherer, als die integrierte Hardwareverschlüsselung (ebenfalls AES).

Könnte mir gut vorstellen dass wenn es wirklich um die Staatliche Sicherheit geht solche Laufwerke von Intel entschlüsselt werden könnten, bzw Intel ein Passwort zum Entschlüsseln definiert hat welches bei jedem ihrer Laufwerke funktioniert.

 

[xray200]

Die SandForce 2xxx Controller haben integrierte AES Encryption, das trifft also auch für die Intel zu.

Hm, verstehe, aber warum steht davon nichts auf der Intel Website? Nicht, dass Intel das modifiziert hat. Aber in der 320er Serie gab es ja m.W. die Verschlüsselung, da wäre es seltsam, wenn die nun wegfiele...

 

[uNrEL2K]

Die integrierte Verschlüsselung bei Sandforce u. Intel hilft nur gegen dein Ausbau der einzelnen Flash-Chips. Durch die Verschlüsselung können diese nach dem Ausbau/lösen von der Platine nicht durch Spezialgeräte ausgelesen werden.

Ist der Angreifer aber im Besitz der gesamten SSD, hat er auch vollen Zugriff auf die Daten.

Um sich gegen so einen Angreifer schützen, gibt es bei den genannten SSDs nur das ATA-Passwort. Und wie sicher das ist, ist eben fraglich. Kann ich das ATA-PW erfolgreich angreifen, bringt auch die XXX-Bit AES Verschlüsselung dahinter nichts mehr, weil das Tor schon offen steht. In der Vergangenheit gab es ja schon öfters Sicherheitsprobleme mit dem ATA-PW.

 

[Starko]

Weiß hier jemand inzwischen schon mehr?
Wir statten in der Firma unsere Notebooks immer mit der Intel SSD 320 Series aus, weil wir hier zusammen mit der integrierten HW Verschlüsselung und dem ATA Password uns die Truecrypt Vollverschlüssellung sparen können. (TrueCrypt würde die SSD ja eh nur arg verlangsamen)
Nun würde ich aber doch gerne auf die Intel 330 Series wechseln.. Mein Händler konnte mir da aber leider auch keine Auskunft geben.

 

[etheReal]

Wie uNrEL2K sagte: die Probleme liegen eher bei der Implementierung des ATA-Passworts - wenn das bisher für euch gepasst hat, dann passt es auch mit der 330er.

 

[Rach78]

Kann ich das ATA-PW erfolgreich angreifen, bringt auch die XXX-Bit AES Verschlüsselung dahinter nichts mehr, weil das Tor schon offen steht. In der Vergangenheit gab es ja schon öfters Sicherheitsprobleme mit dem ATA-PW.

Naja so einfach ist das nicht. Es gibt zwar möglichkeiten das ATA-PW zu umgehen, das nützt aber nur etwas wenn die Daten nicht verschlüsselt sind.
Bei ner Entschlüsselung benötigt man ja die Zeichenfolge an sich. Daher gibt es keine Möglichkeit zur Entschlüsselung wo man das Passwort/Key einfach umgeht. Kritisch kann es nur sein wenn der Key zur Entschlüsselung in der Festplatte steckt und das ATA-PW diesen lediglich frei gibt oder eben nicht. Dann könnte man das erste Passwort halt wieder umgehen wenn es einfach nur für die Identifikation des Benutzers ist

Hier müsste Intel dann halt die Firmware und Schaltkreise offenlegen damit man hier mit absoluter Gewissheit sagen könnte was und wie es genau gelöst ist und ob und wo es Schwachstellen gibt.

Ne reine Pressemitteilung nützt da nix wo man erklärt wie es gemacht wurde, denn erzählen kann man viel und wer sagt mir dass die Leute mir dann nicht das sagen was ich hören will?

 

[etheReal]

Das ist es halt. Theoretisch ist das ATA Passwort im Bios gut implementiert, und theoretisch auch in der SSD.

Wenn im Bios Mist gebaut wurde, kann man vielleicht auch ganz leicht an das ATA Passwort rankommen, und die SSD mit dem richtigen Passwort entschlüsseln. Wer weiß das schon, wenn er nicht von einem Kryptologen das spezielle Bios untersuchen lässt (oder es selbst kann). Bei Truecrypt kann man sich ziemlich sicher sein, dass viele Experten sich das ständig anschauen, und sofort laut schreien würden, wenn da was nicht passt.

 

[Udo Kammer]

Nun würde ich aber doch gerne auf die Intel 330 Series wechseln.

In der am 21.05. erschienen c't werden die aktuellen SSD, wie z.B. die intel 330, ausführlich abgehandelt.

 

[xray200]

Ich bin immer noch an dem Thema Intel 330 und Verschlüsslung drann, weil ich bisher keinen eindeutigen Hinweis von Intel selbst habe, dass die Verschlüssung in der Serie auch implementiert ist.

Hier gab es wohl eine PDF dazu, die es nun nicht mehr gibt:
http://communities.intel.com/message/156958

Was mich auch etwas wundert ist diese Meldung, die wohl aber nur für 520er gilt?
http://www.anandtech.com/show/5971/...nt-do-aes256-encryption-offers-return-program

 

[Holt]

Die Tatsache, dass der Sandforce 2xxx nur 128Bit und nicht 256Bit verschlüsseln kann, gilt für alle Sandforce. Da habe ich auch noch nichts gelesen, dass man das behoben hat, obwohl ja nun gerade eine verbesserte Version angekündigt wurde. Für die 330er Reihe erwähnt Intel die Verschlüsselung aber im Datenblatt nicht einmal.

 

[xray200]

Für die 330er Reihe erwähnt Intel die Verschlüsselung aber im Datenblatt nicht einmal.

Und genau deswegen bezweifle ich, dass die 330er wirklich diese (Sandforce)verschlüsselung überhaupt anbietet. Vielleicht soll man die 520er deswegen kaufen... Weiß da jemand genaueres von Intel?

 

[Holt]

Das Intel bei günstigeren Produktversionen Features die eigentlich vorhanden sind deaktiviert, ist bei den CPU ja lange geübte Praxis um die Kunden zum Kauf teuerer Varianten zu bewegen. Wer Verschlüsselung will, der muss wohl zur 520er greifen, wenn ihm 128Bit genügen. Alernative wäre dann die Plextor M3 Pro, die auch 128Bit AES unterstützt und ebenso 5 Jahre Garantie sowie eine erstklassige Performance auch mit nicht komprimierbaren Daten bietet. Ansonsten bleiben Intel 320erund 710er Reihen, die ebenfalls 128Bit AES können.