Microsoft beralih dari perangkat keras ke enkripsi perangkat lunak Bitlocker secara default untuk SSD

Tahun lalu Microsoft mengeluarkan a penasehat keamanan mengenai kerentanan baru yang memengaruhi enkripsi berbasis perangkat keras pada SSD. Kerentanan ini pertama kali ditemukan oleh peneliti keamanan Belanda Carlo Meijer dan Bernard von Gastel dari Radboud University yang menerbitkan makalah berjudul “kelemahan dalam enkripsi solid state drive”.

Ternyata Microsoft memercayai SSD yang mengklaim bahwa mereka dienkripsi sendiri agar aman, tetapi banyak dari drive ini rentan terhadap peretasan perangkat keras yang mengekspos konten drive ke peretas yang gigih.

Microsoft menyarankan Admin Windows 10 beralih ke enkripsi perangkat lunak untuk drive yang terpengaruh, dan sekarang, dengan KB4516071 Microsoft beralih ke enkripsi perangkat lunak secara default, bahkan ketika SSD mengklaim menawarkan enkripsi perangkat keras.

Catatan Microsoft:

“Mengubah pengaturan default untuk BitLocker saat mengenkripsi hard drive yang dapat dienkripsi sendiri. Sekarang, defaultnya adalah menggunakan enkripsi perangkat lunak untuk drive yang baru dienkripsi. Untuk drive yang ada, jenis enkripsi tidak akan berubah.”

Enkripsi perangkat lunak tentu saja lebih lambat dan lebih intensif prosesor, dan pengguna masih dapat beralih ke enkripsi perangkat keras jika mereka memercayai drive, tetapi default sekarang seharusnya lebih aman untuk semua orang yang berkepentingan.

melalui Tomshardware