Cifrado después de la transferencia: El menor riesgo

Mientras se ejecuta el Asistente de Migración, no hay ningún riesgo de seguridad adicional impuesto por la encriptación que comienza después de que se inicie la transferencia de datos. De hecho, esto reduce el riesgo de seguridad física a través del siguiente mecanismo:

• Cuanto más tiempo esté el dispositivo sin cifrar, más tiempo será susceptible de sufrir amenazas de seguridad física (robo, James Bond), por lo que el riesgo será mayor.
• Cuanto más tiempo se tarde en transferir los datos, más tiempo estará el dispositivo sin encriptar. Por lo tanto, se deduce lógicamente que cuanto más tiempo se tarde en transferir los datos, mayor será el riesgo.
• El proceso de encriptación de todo el disco lleva un tiempo. Tarda aún más si estás escribiendo datos al mismo tiempo debido a los límites de i/o y a la capacidad de la CPU, a menos que tengas un superordenador.
• El proceso de transferencia de datos lleva un tiempo. Tarda más si se escribe en un disco cifrado; e incluso una diferencia menor podría ser estadísticamente significativa en una evaluación de amenazas y riesgos.
• Por tanto, cuanto más rápido se cifre el disco, menor será el riesgo; y cuanto más rápido se transfieran los datos, menor será el riesgo.
• Y por lo tanto, el menor riesgo de seguridad lo ofrece el procedimiento actual: transferir primero los datos y luego encriptar el disco.
• Este procedimiento presenta un riesgo menor que cualquier procedimiento que lleve más tiempo, especialmente porque mientras el ordenador esté encendido y los secretos de encriptación estén almacenados en la memoria activa, el ordenador es totalmente susceptible a un agente de amenaza sofisticado.

Borrado seguro innecesario con la encriptación de todo el disco

El borrado seguro no proporciona ningún beneficio cuando se utiliza en un SSD con cifrado de disco completo, debido a cómo se almacenan los datos. Pero cualquier beneficio potencial del uso de Secure Erase en cualquier disco con cifrado de disco completo, nunca podría ser muy grande porque ningún dato sería recuperable sin los secretos de cifrado. Si los secretos son obtenidos por un agente de amenaza, entonces todo el disco ha sido comprometido.

Sin la encriptación de todo el disco, los archivos pueden ser recuperados de un SSD, a veces, por un sofisticado agente de theat, y no por un script infantil, al menos no hoy. Esto es diferente de los discos duros, en los que durante la última década los script chiquillos y niños de cinco años han tenido a su disposición las herramientas necesarias para recuperar fácilmente los datos borrados de los discos duros sin cifrar.

Esta es una forma segura de evitar que los datos no cifrados se escriban en el SSD: instale su sistema y migre a una unidad separada, ya sea un disco duro USB, un segundo SSD, etc. Una vez que FileVault esté habilitado y los datos no encriptados hayan sido borrados, entonces haga una imagen de la unidad a su SSD. Ahora borre la unidad original.

Una forma menos segura pero fácil es recortar manualmente el SSD utilizando fsck . Esto hará que el espacio no utilizado aparezca como un cero para cualquiera que lea los datos del sistema operativo. Tendrían que manipular el firmware de la unidad o quitar la memoria flash de la unidad para evitar esto. Al final, con el uso, todos los datos de la unidad se sobrescribirán.

Para responder a tu segunda preocupación, la utilidad de borrado seguro/disco de arranque proporcionada por el fabricante garantizará el borrado de todos los datos de tu SSD, ya sea ordenando el borrado físico de toda la memoria flash o destruyendo las claves de cifrado siempre activas (estilo iPhone).