Многие SSD сами шифруют всё, что на них записывается. Такие самошифрующиеся накопители (self-encrypting drive, SED) выглядят идеально: никакого замедления, ничего не нужно устанавливать. Подвох в том, что приходится доверять закрытой прошивке, которую вы не можете проверить, а исследователи не раз показывали, что это доверие бывает напрасным.
- Надёжно ли? Зависит от прошивки, которую нельзя проверить. Исследования 2015 и 2018 годов нашли серьёзные уязвимости в дисках крупных производителей.
- BitLocker с сентября 2019 года по умолчанию шифрует программно. Диски, зашифрованные раньше, могут до сих пор работать в аппаратном режиме.
- Проверить можно командой
manage-bde -status. - Надёжнее по умолчанию: программное шифрование поверх шифрования самого диска.
Что такое самошифрующийся диск
У SED есть модуль шифрования в контроллере. Каждый сектор шифруется ключом данных, который диск сам создаёт и хранит внутри. Шифрование включено всегда и не снижает скорость.
Данные защищает замок перед ним: пароль, который при включении открывает этот ключ. Если пароль не задан, диск расшифровывает всё для любого, кто его подключит.
Реальное преимущество SED: диск можно стереть за секунды, уничтожив ключ (криптографическое стирание). Это удобно, когда диск списывают или продают.
Что нашли исследователи
| Год | Диски | Уязвимость |
|---|---|---|
| 2015 | Внешние диски Western Digital My Passport | Слабая генерация ключей, утечки из памяти, бэкдоры (в зависимости от контроллера); некоторые расшифровывались вообще без пароля |
| 2018 | Crucial MX100, MX200, MX300; Samsung 840 EVO, 850 EVO (режим “ATA High”), T3, T5 | CVE-2018-12037: пароль криптографически не связан с ключом; при физическом доступе и вмешательстве в прошивку данные открывались без пароля |
| 2018 | Samsung 840 EVO | CVE-2018-12038: после смены пароля во флеш-памяти с выравниванием износа (wear leveling) могла остаться старая копия ключа, незащищённая или под старым паролем |
Источники: “got HW crypto?”, Гуннар Алендал, Кристиан Кисон и “modg” (2015); “Self-encrypting deception”, Карло Мейер и Бернард ван Гастел, Университет Радбауд, Нидерланды (ноябрь 2018, конференция IEEE Symposium on Security and Privacy 2019).
Crucial выпустила обновления прошивок; Samsung исправила портативные T3 и T5, а для внутренних 840 и 850 EVO рекомендовала программное шифрование. Проверили лишь несколько моделей. Бюллетень CERT/CC VU#395981 предупреждает, что у других дисков могут быть похожие проблемы, и рекомендует программное шифрование вместо шифрования диска.
Как отреагировала Microsoft
Главная беда: BitLocker автоматически передавал шифрование диску eDrive. Windows показывала диск как защищённый, а безопасность целиком зависела от прошивки SSD.
| Когда | Что изменилось |
|---|---|
| 6 ноября 2018 | Бюллетень ADV180028 (“Guidance for configuring BitLocker to enforce software encryption”): как проверить тип шифрования и включить программное групповой политикой |
| Сентябрь 2019 | Обновления Windows 10 (например, KB4516071): BitLocker использует аппаратное шифрование, только если администратор разрешил его политикой; уже зашифрованные диски сохраняют свой тип |
| Сейчас | Документация Microsoft о зашифрованных жёстких дисках: если политики аппаратного шифрования не настроены, BitLocker шифрует программно |
Что изменилось к 2026 году
- BitLocker и «Шифрование устройства» по умолчанию шифруют программно, если администратор явно не разрешил шифрование самого диска.
- Старые установки могут быть уязвимы: BitLocker, включённый до осени 2019 года на SSD с eDrive, может до сих пор работать в аппаратном режиме (смена политики не перешифровывает данные).
- «BitLocker с аппаратным ускорением» это другое: с конца 2025 года на некоторых новых компьютерах (первыми стали Intel Core Ultra Series 3 vPro) BitLocker передаёт работу криптографическому модулю в процессоре. Ключами управляет BitLocker, SSD здесь ни при чём.
- Прошивка SED остаётся чёрным ящиком: часть найденных уязвимостей закрыли прошивкой, для остальных рекомендовали программное шифрование, а независимых публичных исследований современных моделей мало.
- Флешки с аппаратным шифрованием и клавиатурой могут быть разумным выбором, но вы всё равно доверяете производителю.
Как проверить, использует ли диск аппаратное шифрование
manage-bde -statusВ английской Windows строка называется "Encryption Method".
- XTS-AES 128 или XTS-AES 256 (на старых установках AES 128 или AES 256): программное шифрование. Так и должно быть.
- Аппаратное шифрование (в английской Windows "Hardware Encryption"): шифрует сам SSD, и BitLocker полагается на его прошивку.
- Аппаратное ускорение (в английской Windows "Hardware accelerated"): режим с модулем в процессоре, описанный выше; ключами управляет BitLocker.
Если диск использует аппаратное шифрование, переведите его на программное, как описано в ADV180028:
В редакторе групповой политики (Windows Pro, Enterprise, Education), в разделе BitLocker, отключите политику использования аппаратного шифрования для нужного типа дисков (диски операционной системы, фиксированные или съёмные диски с данными). В английской Windows она называется "Configure use of hardware-based encryption for ...".
Дождитесь окончания расшифровки, потом включите. Форматировать диск не нужно.
Если диск показан как незашифрованный и вы никогда не задавали пароль диска (в BIOS или утилитой производителя), встроенное шифрование ничего не защищает, даже если на коробке написано "AES 256 бит".
Почему программное шифрование надёжнее по умолчанию
- Ключ открывается только вашим паролем (или TPM), переключателя в прошивке нет
- Его можно изучить: BitLocker документирован и годами исследуется, VeraCrypt открыт и прошёл публичные аудиты
- Настройки ваши: в Cryptic Disk есть AES, Serpent, Twofish и другие (в том числе каскадом), а получение ключа из пароля намеренно замедлено против перебора (криптография)
- Не зависит от диска: та же защита на новом SSD или другом компьютере
- Цена невелика: в современных процессорах есть встроенные инструкции AES
- Закрытая прошивка контроллера
- Непросто проверить, как диск связывает пароль с ключом
- Серьёзные уязвимости в 2015 и 2018 годах
- Защита зависит от модели диска
Выбирать не обязательно: SED продолжает шифровать в фоне, а программное шифрование поверх добавляет замок, который не зависит от прошивки.
Чем шифровать
Не знаете, что выбрать? Сравнение в статье Программы для шифрования дисков и файлов в Windows.
Частые вопросы
Надёжно ли аппаратное шифрование SSD?
Это зависит от прошивки, которую вы не можете проверить, а исследования нашли серьёзные уязвимости в дисках крупных производителей. Считайте его дополнительным слоем, а не единственной защитой.
Использует ли BitLocker аппаратное шифрование моего SSD?
По умолчанию нет, начиная с сентября 2019 года. Если manage-bde -status показывает аппаратное шифрование, значит использует: переведите его на программное, как описано выше.
Можно ли взломать шифрование диска?
Хорошее программное шифрование с длинным паролем перебором на практике не взломать. Реальные атаки нацелены на слабые пароли, разблокированный компьютер, ключи в памяти или ошибки вроде тех, что нашли в SED. Подробнее: Можно ли взломать зашифрованный диск или файл.
Нужно ли отключать аппаратное шифрование диска?
Обычно это невозможно и не нужно: SSD с Opal шифрует внутри всегда. Просто не полагайтесь только на него, а BitLocker в аппаратном режиме переведите на программный.
Работает ли Cryptic Disk на самошифрующихся дисках?
Да. Он шифрует программно, поэтому работает с любым разделом или внешним диском, который Windows видит как обычный. Для системного раздела используйте BitLocker или VeraCrypt.
Без ограничений в пробный период. Windows 11, 10, 8.1, 8, 7, Vista и XP.
Скачать бесплатно Цены и покупка