mar 2021
Blog Home

Qual é a diferença entre criptografia baseada em hardware e em software para pendrives criptografados?

Criptografia com base em Hardware verso Software

A série Melhores Práticas da Kingston® foi projetada para ajudar os usuários de produtos Kingston a conseguirem a melhor experiência de usuário possível. Esta edição de uma seção das Melhores Práticas abrange as diferenças entre a criptografia baseada em hardware e a baseada em software, utilizadas para proteger uma unidade de memória USB.

As unidades USB provaram o seu valor em empresas de todos os tamanhos, em muitos aspectos importantes. Essas unidades proporcionaram benefícios tangíveis, como compartilhamento de arquivos, ferramentas para mobilidade, unidades de backup e muito mais.

Devido à facilidade e mobilidade das unidades USB atuais, informações reservadas e valiosas armazenadas dentro de uma unidade USB podem ser facilmente roubadas ou perdidas. Para combater as desvantagens da utilização de unidades comuns USB para armazenar e mover dados empresariais, a Kingston introduziu uma linha de unidades USB seguras, projetadas para uso corporativo pelas empresas. Estas unidades USB seguras, com criptografia de dados, ajudaram grandes e pequenas empresas a transportarem os seus dados móveis com confiança e segurança. A criptografia de unidades USB pode ser realizada de dois diferentes modos diferentes, através do hardware ou do software.

Criptografia com base em hardware

  • Utiliza um processador exclusivo fisicamente localizado na unidade criptografada
  • O processador contém um gerador de número randômico para gerar uma chave de criptografia, chave essa que a senha do usuário deverá desbloquear
  • Melhor desempenho ao retirar a criptografia do sistema host
  • Chaves de proteção e parâmetros de segurança crítica dentro do hardware de criptografia
  • A autenticação ocorre no hardware
  • Econômica em ambientes com média ou grande aplicação, facilmente escalonável
  • A criptografia está associada a um dispositivo específico, assim a criptografia está "sempre ativada"
  • Não exige nenhum tipo de instalação de driver ou software no PC host
  • Proteção contra os ataque mais comuns, como ataques boot frio, códigos maliciosos e ataques força bruta

Criptografia com base em software

  • Compartilha os recursos do computador para criptografar dados com outros programas no computador – Somente tão segura quanto seu computador
  • Usa a senha do usuário como chave de criptografia para codificar dados
  • Pode exigir atualizações de software
  • Suscetível a ataques força bruta, o computador tenta limitar o número de tentativas para descriptografar, mas os hackers podem acessar a memória do computador e reiniciar o contador de tentativas
  • Econômica em ambientes de pouca aplicação
  • Pode ser implementada em todos os tipos de mídia