Ist es möglich, hardwarebasierte Festplattenverschlüsselung (möglicherweise auf einer Samsung 840 Pro SSD) auf einem Mac zu verwenden, insbesondere auf einem Macbook Pro 8,2? Wenn das so ist, wie?
Mein Verständnis ist, dass dies im BIOS oder möglicherweise EFI behandelt wird, jedoch denke ich, dass Apples EFI im Allgemeinen ziemlich gesperrt ist.
Ich suche keine softwarebasierten Lösungen wie FileVault 2 oder TrueCrypt. Ich Dual-Boot und Angelegenheiten werden einfacher, wenn es in Hardware behandelt wird.
macos
macbook
encryption
efi
Eric Marsh
quelle
quelle
Antworten:
Ich habe mich genau das Gleiche gefragt, als ich auch ein Samsung 840 Pro für mein MacBook Pro gekauft habe. Nach einigen Recherchen habe ich in diesem Beitrag festgestellt , dass die Hardwareverschlüsselung des 840 Pro TPM-Unterstützung erfordert. Dies ist nur in PC-BIOS-Versionen möglich, nicht in Macs (U) EFI. Um sicher zu gehen, habe ich Samsung gefragt, welche der Standards "ATA-Security", "Seagate DriveTrust" und "TCG OPAL" vom 840 Pro unterstützt werden. Die Antwort lautete:
Es gibt also keine Möglichkeit, die Hardwareverschlüsselung des 840 Pro auf einem Mac zu aktivieren.
Es gibt jedoch auch den Crucial M500, der den Opal von TCG unterstützt . In Verbindung mit einer speziellen Opal-Verwaltungssoftware wie WinMagics SecureDoc für Mac klingt es so, als wäre es möglich, die Hardwareverschlüsselung auf einem Mac zum Laufen zu bringen.
Beachten Sie übrigens, dass der SafeGuard von Sophos nur unter Windows und nicht unter Mac OS Opal unterstützt. Außerdem gibt McAfee allgemeine Fragen und Antworten zu Opal an
Aber das sagt natürlich nichts darüber aus, wenn Sie selbst ein Opal-Laufwerk in einen Mac stecken.
quelle
Als Erweiterung der Antwort von sschuberth verfügt das Samsung 840 EVO (aber nicht PRO) ab Dezember 2013 über eine Firmware, die TCG OPAL direkt unterstützt. Es ist eine gute Wette, dass in Kürze ein 840 Pro-Firmware-Update verfügbar sein wird, um dasselbe zu tun.
Sie benötigen eine Software zur Verwaltung des SED-Laufwerks, ansonsten profitieren Sie kaum oder gar nicht von der integrierten Sicherheit.
WinMagic SecureDoc verwaltet das Laufwerk, jedoch nicht für jedes OS X-Release (Anekdoten zufolge 10.8.1: ok, 10.8.2: nicht ok).
Sie müssen auch WinMagic Enterprise-Software ausführen, glaube ich. Sie haben zwar eine Standalone-Edition von SecureDoc zur Unterstützung von SEDs, diese ist jedoch anscheinend nur für Windows verfügbar.
HINWEIS: SecureDoc nicht benötigt ein TPM für SEDs, noch der 840 EVO läuft in TCG Opal - Modus. SecureDoc kann die Verwendung eines TPM unterstützen, wenn Sie eines haben und die Funktion aktivieren (nur Windows).
quelle
Dies ist eine gute Frage und - ja - eine Antwort darauf zu finden ist fast unmöglich. Samsung sendet an Apple-Support. Ich würde erwarten, von Apple zu hören, dass es nicht möglich ist.
Volle Festplattenverschlüsselung HW vs. FileVault - Leistungsunterschiede sind spürbar. Wenn Sie kein Geschäftsbenutzer mit strengen Verschlüsselungsanforderungen sind, müssen wir nach einer HW-basierten Samsung-Lösung suchen. Aber wie man es auf dem Mac aktiviert - Schmerz, um es herauszufinden.
quelle
Ja, die Eclypt-Produktreihe von Viasat funktioniert mit Mac (EFI) und bietet Hardwareverschlüsselung mit FIPS-Zulassung und vollständiger Festplatte.
Siehe: Selbstverschlüsselnde interne Festplatte von Eclypt Core
Die Datenblätter für die Eclypt-Produktreihe sind noch nicht auf dem neuesten Stand (Mac OS X 10.5+ wird jedoch ebenso wie Apple UEFI unterstützt). Sie können das spezifische Produkt unter http://www.amazon.co.uk/Eclypt-Core-200-Internal-Encrypted/dp/B00GJV2OE4 sehen . Sie können auch in diesem Blog http://robert-palmer.net/category/eclypt-protects/ nachschlagen . Oder wenden Sie sich direkt an Viasat UK.
quelle