在傳送電子郵件時，醫生、律師和商人等專業人士都會對 .pdf 或 .xls 檔案使用密碼防護，並認定這些檔案已得到充分防護，不會被他人窺視。然而，一般密碼防護並不像人們想像的那麼安全。使用密碼來保護檔案和隨身碟的安全有更好的方法。
根本上來說，沒有實體資料加密的密碼防護毫無用處，且很容易被破解。當安全性專業人員討論密碼防護時，通常僅止於討論作為存取資料的方法層面。資料通常有自備的實體保護措施以防止駭客攻擊：軟體型加密或硬體型加密。
我們將探討軟體型加密或硬體型加密等密碼防護功能之間的差異，例如硬體型加密 USB 或外接式磁碟機。
軟體型加密的密碼防護與硬體型加密之間存在的顯著差異是，加密是使用唯一密碼防護使用者資料的重要工具，但硬體型加密隨身碟是否比軟體型加密檔案或隨身碟更能防護您的私人資料？例如，在報稅季前夕，防護您的個人帳戶免遭竊盜、遺失或駭客攻擊的最有效方法為何？
許多應用程式 (例如 MS Word、Excel、Adobe Acrobat 等) 有提供建立「密碼防護」檔案的選項。應用程式會對檔案執行某種形式的軟體型加密，對資料進行實際防護。有時候，因為沒有指定加密級別，使用者並不知道資料本身實際上使用了什麼機制，只知道有密碼防護。Windows 也提供 BitLocker 軟體型加密功能，能加密電腦設備中的磁碟機或檔案。最新的 BitLocker 版本是支援 XTS 模式最尖端的 256 位元進階加密標準 (AES)，您應該堅持這個標準。
以 BitLocker 為例，它就是一個能將加密資料鎖定在密碼閘之後，藉以提供軟體型加密功能的軟體工具。加密之後，檔案資料在寫入隨身碟時會透過演算法 (例如 AES) 進行內容擾亂。當使用者輸入正確密碼時，就能對隨身碟讀取出來的資料加以解密。
研發人員喜歡使用軟體型加密，因為執行成本低、無需專業硬體，且研發人員本身擁有加密軟體控制權，如果需要，可輕鬆獲得存取許可。但缺點往往和優點並存：如果使用者的密碼被駭客竊取，駭客就能得知電腦記憶體中的密碼或加密和隨身碟復原金鑰，導致會抵消掉加密的優點。另一個問題是軟體型加密在操作時需要用到電腦的處理能力。如果使用者開啟或關閉例如圖像或影片等大型加密檔案，可能會影響系統效能。
軟體型加密適合事後想補強資料安全或認為資料安全是「錦上添花」的使用者。在這些情況下，密碼防護檔案的軟體型加密工具應該對電腦、電子郵件或雲端帳戶來說夠用了。 然而，軟體型加密並不限制猜測密碼次數，這也稱為暴力攻擊法或字典攻擊法，是駭客使用排除法，以自動化工具來破解密碼的方法。網路上有許多工具可以移除多種檔案的密碼，並解密其資料。目前大多數密碼的長度約為 8 個字元，高效能的電腦每秒可以執行猜測 10 億組密碼以上，這意味著許多軟體型加密的檔案可以被快速解鎖，資料會受到損害。 專家建議人們使用長度至少為 12 個字元的密碼，以減緩駭客攻擊軟體型加密的速度。
解決方案是使用硬體型加密的 USB 和外接式 SSD 固態硬碟，來保護您的資料。能藉由最佳的 XTS 模式 AES 256 位元加密來防止暴力攻擊法。您也可以使用長度超過 12-16 個字元的複雜密碼，或總長度超過 12 個字元的多個單字短語密碼，來降低暴力攻擊法的效果。
與軟體型加密不同，硬體型加密由專用於使用者身份驗證和資料加密的獨立安全微處理器提供支援。人們認為硬體型加密更安全，其執行過程與電腦的其餘執行部分分開，因此攔截或攻擊的難度呈指數級增長。處理器這種程度的分離模式，硬體型加密裝置會執行所有資料處理，代表加密流程也會更快。
硬體型加密隨身碟比軟體型加密隨身碟更昂貴，因為硬體型加密隨身碟包含進階元件、更複雜的技術，並且是從頭開始設計的資料保護裝置，這與軟體型加密隨身碟有未加密替代品的情況不同。典型的 USB 裝置是沒有安全措施的簡單儲存裝置，硬體型加密隨身碟則是專為保護資料所建構的，就像是針對隨身碟被盜或遺失的保障一樣。
遵守隱私權法律和法規 (例如 HIPAA、GDPR、CCPA 等) 的公司可能會發現，因標準 USB 隨身碟丟失或被盜而導致違規行為的法律成本，比起硬體型加密隨身碟的成本高出許多數量級。世界各地不斷增加的資料外洩事件所造成的影響正在推高成本，故我們需要更強而有力的資料防護功能。
這最終取決於您認定最敏感的個人資料值多少。
有許多理由推薦硬體型加密：
資料復原是硬體型加密與軟體型加密技術的另一個差別。Microsoft BitLocker 具有一個復原金鑰，可加以列印或保存，以供日後使用。Kingston IronKey 裝置則提供多重密碼選擇，以便在遺失一個或多個密碼時，能存取該硬碟。
勒索軟體攻擊次數逐漸增加，故定期備份對於資料復原作業來說十分重要。在所有加密方式選擇中，最佳解決方案是 3-2-1 備份策略。製作 3 個資料副本、儲存在 2 個不同的媒體或裝置中，以防單一個裝置故障或損壞，並將 1 個裝置存放在不同位置。對於備份，IronKey VP80ES 是一個很好的解決方案，儲存容量從 1TB 到 8TB 不等。大多數的 IronKey USB 隨身碟最大儲存容量為 512GB。
有些人使用雲端型備份，但具有雲端儲存相關漏洞和其他安全問題的風險。雲端資料儲存本質上是將您的資料儲存在別人的電腦中。如果在需要時無法存取雲端備份，可能會耽誤您的資料復原和業務活動復原情況。據報導稱，雲端供應商也曾遭受勒索軟體攻擊，這可能會耽誤使用者對其資料存取的情況。
與軟體型加密選擇相比，硬體型加密解決方案能提供更強大、更全面的資料防護，提供重要檔案真正的「密碼保護」。歸根結底，這取決於您對文件的重視程度，以及您需要多少程度的防護。
#KingstonIsWithYou #KingstonIronKey
David Clarke 的討論涵蓋加密、超級使用者防護、漏洞管理和培訓。
了解 Kingston IronKey 的解決方案如何幫助 EgoMind 增強其資料安全衛生。
不同等級 SSD 間的差異取決於兩個因素：處理器和 NAND 記憶體。
我們探討 NIS2 和 DORA，以及企業如何將合規轉化為商業機會。
我們討論組織儲存和加密敏感資料的方式轉變。
Kingston 正在研究如何在電子郵件安全性日益脆弱的情況下保護敏感檔案。
了解 Kingston IronKey 硬體型加密解決方案如何支援 NIS2 指令合規性。
Kingston IronKey 提供多種硬體選擇以保護中小型企業免受網路犯罪的侵害。
