BitLocker SSD performansını düşürür mü? TCG Opal donanımsal şifreleme

[Veli A.]

BitLocker SSD performansını düşürür mü? TCG Opal donanımsal şifreleme farkı nedir?

💻 Sistem: Ryzen 5 5600G (APU) | B450 | Vega 7 Graphics | 2x8GB 3600MHz | Goodram 512GB NVMe

📍 Ankara (Yenimahalle)

"Öğrenci işi F/P canavarı."

[Monitorsuz Kasa]

@batuhan54 yazdı:
“BitLocker SSD performansını düşürür mü? TCG Opal donanımsal şifreleme”

Hocam kral güvenlik ve hız dengesi açısından harika bir konuyu deşmişsin! Eskiden durum çok basitti: Windows yazılımsal BitLocker açtığında her okuma-yazma işleminde işlemciye (CPU) yük binerdi ve SSD hızı %10-15 düşerdi; bu yüzden insanlar ‘TCG Opal / eDrive’ donanımsal şifrelemeyi tercih ederdi (çünkü şifrelemeyi doğrudan SSD’nin kendi içindeki kontrolcü çipi sıfır CPU yüküyle yapardı).

Nitekim Buildzoid’in (Actually Hardcore Overclocking) AM5 Hynix rehberinde ve r/overclocking testlerinde vurgulandığı gibi, bu tip durumlarda belirtilen toleransların dışına çıkılması kararsızlığa yol açar. AMA 2018 yılında Hollandalı güvenlik araştırmacıları devasa bir skandal keşfetti: Birçok SSD üreticisinin (Samsung ve Crucial dahil) o donanımsal TCG Opal şifrelemesini berbat yazdığı, firmware’de devasa açıklar olduğu ve şifreli SSD’lerin şifresiz gibi saniyeler içinde kırılabildiği ortaya çıktı!

Microsoft bunun üzerine Windows güncellemeleriyle donanımsal eDrive desteğini varsayılanda kapattı ve yazılımsal şifrelemeye geri döndü. Zaten günümüz modern Intel ve AMD işlemcilerinde donanımsal ‘AES-NI’ şifreleme komut setleri o kadar güçlüdür ki yazılımsal BitLocker açıkken bile SSD hızında ve oyunlarda kayıp neredeyse %1’in bile altındadır!

Tavsiyem: Karmaşık Opal kurulumlarıyla hiç uğraşma; doğrudan standart Windows BitLocker yazılımsal şifrelemeni (XTS-AES aç, hem için rahat olsun hem de kafan rahat etsin.

Hocam montajı veya ayarları uygularken takıldığın bir yer olursa, şu videoda tam dakika 00:00:00’te (Video başlangıcı ve anahtar kilitliği açıklaması) birebir gösteriliyor, oradan rahatça adım adım takip edebilirsin:

https://www.youtube.com/watch?

💻 Sistem: i3-13100F | H610 | RX 6500 XT | 16GB DDR4 | WD Green 480GB SSD

📍 İstanbul (Bakırköy)

"60 Hz monitörden 144 Hz’e geçince dünya varmış dedim."

[Yazar]

Yazılar