¿Es posible usar el cifrado de disco completo basado en hardware (quizás en un Samsung 840 Pro SSD) en una Mac, específicamente en una Macbook Pro 8,2? ¿Si es así, cómo?
Tengo entendido que esto se manejará en el BIOS o posiblemente en EFI, sin embargo, creo que el EFI de Apple generalmente está bastante bloqueado.
No busco ninguna solución basada en software como FileVault 2 o TrueCrypt. Yo inicio dual y las cosas serán más simples si se maneja en hardware.
macos
macbook
encryption
efi
Eric Marsh
fuente
fuente
Respuestas:
Me he preguntado exactamente lo mismo que también he comprado un Samsung 840 Pro para mi MacBook Pro. Después de algunas investigaciones , encontré esta publicación que indica que el cifrado de hardware del 840 Pro requiere soporte TPM, y eso solo se encuentra en las BIOS de la PC, no en el EFI de Mac (U). Para estar seguro, le pregunté al soporte de Samsung cuáles de los estándares "ATA-Security", "Seagate DriveTrust" y "TCG OPAL" son compatibles con el 840 Pro, y su respuesta fue:
Por lo tanto, no hay forma de habilitar el cifrado de hardware del 840 Pro en una Mac.
Sin embargo, también está el Crucial M500 que admite el ópalo de TCG . Junto con un software especial de administración de Opal como el SecureDoc de WinMagic para Mac , parece que es posible obtener cifrado de hardware para trabajar en una Mac.
Por cierto, tenga en cuenta que de acuerdo con el soporte de Sophos, SafeGuard solo admite Opal en Windows, no en Mac OS. Además, las preguntas y respuestas generales de McAfee para los estados de Opal
Pero, por supuesto, eso no dice nada acerca de que eso suceda si solo coloca una unidad Opal en una Mac.
fuente
Ampliando la respuesta de sschuberth, a partir de diciembre de 2013, el Samsung 840 EVO (pero no PRO) también tiene firmware que admite directamente TCG OPAL. Es una buena apuesta que una actualización de firmware 840 Pro haga lo mismo pronto.
Necesita algún software para administrar la unidad SED, de lo contrario obtendrá poca o ninguna ventaja de la seguridad incorporada.
WinMagic SecureDoc administrará la unidad, pero no para cada lanzamiento de OS X (la evidencia anecdótica sugiere 10.8.1: ok, 10.8.2: no ok).
También necesitará ejecutar el software empresarial WinMagic, creo. Si bien tienen una edición independiente de SecureDoc para admitir SED, parece que solo está disponible para Windows.
NOTA: SecureDoc no requiere un TPM para SED, ni el 840 EVO que se ejecuta en modo TCG Opal. SecureDoc puede admitir el uso de un TPM si tiene uno y habilitar la función (solo Windows).
fuente
Esta es una buena pregunta y, sí, encontrar una respuesta es casi imposible. Samsung envía al soporte de Apple. Esperaría saber de Apple que no es posible.
Cifrado de disco completo HW vs FileVault: la diferencia en el rendimiento es notable. Si no es un usuario comercial con estrictos requisitos de cifrado, entonces debemos buscar una solución Samsung basada en hardware. Pero cómo habilitarlo en Mac: es difícil descubrirlo.
fuente
Sí, la gama de productos Eclypt de Viasat funciona con Mac (EFI) y proporciona cifrado de hardware de disco completo, aprobado por FIPS.
Ver: Disco duro interno autocifrado Eclypt Core
Las hojas de datos para la gama de productos Eclypt aún no están actualizadas (pero Mac OS X 10.5+ es compatible al igual que Apple UEFI). Puede ver el producto específico en http://www.amazon.co.uk/Eclypt-Core-200-Internal-Encrypted/dp/B00GJV2OE4 . También puede consultar este blog http://robert-palmer.net/category/eclypt-protects/ para obtener pruebas. O comuníquese con Viasat UK directamente.
fuente