Cos'è la crittografia completa del disco? (Definizione Wikipedia)
Crittografia completa del disco (FDE) è una tecnologia di sicurezza che crittografa tutti i dati su un dispositivo di archiviazione—sistema operativo, applicazioni, file utente, spazio di swap e spazio libero—automaticamente e in modo trasparente.
Come funziona
- La crittografia/decrittografia avviene a livello di blocco, sotto il file system.
- All'avvio, un'autenticazione pre-boot (password, PIN, TPM, chiave USB) sblocca la chiave di crittografia.
- Una volta sbloccato, il sistema operativo si carica normalmente; tutte le letture/scritture sono crittografate al volo.
Implementazioni comuni
- BitLocker (Windows Pro/Enterprise)
- FileVault 2 (macOS)
- LUKS (standard Linux)
- VeraCrypt (cross-platform, open source)
- OPAL/TCG Opal (basato su hardware, unità SSD autodifrate)
Perché è importante
- Protegge i dati a riposo se il dispositivo viene perso/rubato
- Rispetta la compliance (HIPAA, GDPR, PCI-DSS)
- Impatto minimo sulle prestazioni sulle CPU moderne (AES-NI)
La FDE è la linea base per la sicurezza del dispositivo—attivala su ogni laptop, telefono e unità rimovibile.