Le password del disco rigido cadono in una strana via di mezzo. Da un lato, possono disabilitare l'accesso all'unità e risultare scomodi in caso di perdita. D'altra parte, non proteggono i tuoi file come farebbe la crittografia full-disk.
Come funzionano le password del disco rigido?
Le password del disco rigido fanno parte delle specifiche ATA. Se il tuo computer supporta le password del disco rigido, probabilmente troverai questa opzione nella schermata del BIOS. Cerca nella sezione "Sicurezza" o "Password".
Mentre una password del sistema operativo controlla se è possibile accedere dopo aver avviato il computer e una password BIOS controlla se è possibile avviare il computer a tutti, una password del disco rigido controlla l'accesso al disco rigido stesso. Quando si avvia il computer, è necessario inserire la password del disco rigido. Se non si conosce la password del disco fisso, il disco rigido sarà "bloccato" e non funzionerà.
A differenza delle password del BIOS e del sistema operativo, una password del disco fisso protegge i dati anche se qualcuno apre il computer e rimuove il disco rigido. La password del disco rigido è memorizzata nel firmware del disco stesso. L'utilizzo di una password del disco rigido aiuta a proteggere i file, a differenza della password del sistema operativo o della password del BIOS.
Debolezze delle password del disco rigido
Una password del disco rigido presenta alcuni punti deboli. Ad esempio, ci sono un certo numero di programmi forensics di dati che promettono di poter rimuovere le password del disco rigido. Alcune unità memorizzano la password non crittografata nel firmware e questa password non crittografata può essere semplicemente letta da un firmware. L'area delle impostazioni del firmware dell'unità può essere modificata per impostare il flag "password on" su "password off". In un caso estremo, è possibile aprire l'unità, rimuovere i suoi piatti e inserirla in un'altra unità senza impostare una password.
Anche una password del disco fisso non sarà di aiuto se il tuo computer è in stato di riposo, poiché l'unità ti chiederà solo all'avvio.
Le password sono scomode
Una password del disco rigido può effettivamente essere più sconveniente della crittografia. Supponiamo che tu dimentichi la password di un hard disk: l'hardware del drive è ora "bricked" e inutilizzabile fino a quando non usi un software forensics specializzato. I produttori di computer non ti aiuteranno a renderlo nuovamente utilizzabile. La crittografia è più conveniente. Anche se si dimentica la password per un'unità crittografata, è sufficiente pulire l'unità e ricominciare da capo. Il tuo hardware è ancora utilizzabile.
Se si utilizza la crittografia, è possibile rimuovere il disco rigido dal computer, collegarlo a un altro computer e sbloccarlo utilizzando lo stesso software di crittografia e codice segreto. Se rimuovi un disco rigido bloccato, potrebbe essere più difficile accedere. Alcune funzionalità della password del disco rigido, come DriveLock di HP, funzionano solo se l'unità si trova all'interno del computer. Non puoi semplicemente collegarlo come un'unità esterna e sbloccarlo se il tuo computer non funziona e devi recuperare i file.
Dovresti impostare una password del disco rigido? No, usa solo la crittografia
Pensa al tuo disco fisso come a una stanza contenente tutti i file sul tuo disco rigido. Una password del disco fisso è un lucchetto sulla porta di quella stanza. Una volta che qualcuno ha rimosso il lucchetto o scavato dall'esterno, ha pieno accesso a tutti i tuoi file.
D'altra parte, pensa alla crittografia dell'intero disco come se prendessi tutti i file sul tuo disco fisso e li rimescolasse con un codice che solo tu conosci. I file stessi sono inutili a meno che qualcuno non conosca il tuo codice segreto. Non c'è modo di aggirarlo disabilitando o bypassando un blocco. I file stessi sono protetti perché sono inutili senza la chiave.
La crittografia è semplicemente il modo più sicuro per proteggere i file sul tuo disco rigido. È anche più comodo che fare casino con le password del disco fisso. Anziché impostare una password del disco rigido, abilitare la crittografia dell'intero disco: utilizzare l'applicazione TrueCrypt gratuita, abilitare BitLocker nelle versioni Enterprise di Windows o abilitare la crittografia FileVault su Mac OS X. I nuovi dispositivi Windows 8.1 iniziano addirittura a utilizzare la crittografia per impostazione predefinita.
Non c'è un vero motivo per usare una password del disco fisso. La crittografia offre molta più sicurezza ed è più comoda da usare. Salta la funzionalità della password del disco rigido del tuo computer e crittografa il suo disco rigido se vuoi effettivamente proteggere i tuoi file.
