O que é criptografia de disco completo? Um guia completo

Criptografia > Tipos de criptografia > Criptografia de disco completa

Criptografia de disco completa explicada

A criptografia de disco completa garante que os dados no seu dispositivo permaneçam seguros mesmo se o dispositivo for comprometido. Descubra como a criptografia de disco completa funciona, por que ela é importante e como ela protege os seus dados.

O que é?Criptografia de disco completa vs. criptografia baseada em arquivos Como funciona?Como ela é usada Benefícios

O que é criptografia de disco completo?

A criptografia de disco completa (FDE) é um método de segurança que criptografa automaticamente todos os dados armazenados no drive de um dispositivo, incluindo o sistema operacional, os aplicativos e arquivos pessoais ou comerciais. Sem a autenticação adequada, como uma senha, PIN ou início de sessão biométrico, os dados permanecem ilegíveis no dispositivo.

Pense na FDE como se fosse um cofre: mesmo que alguém o roube, não será capaz de abri-lo sem a combinação, então todos os seus bens permanecem protegidos.

Qual é a diferença entre a criptografia de disco completa e a criptografia baseada em arquivos?

A criptografia de disco completa (FDE) criptografa um dispositivo de armazenamento inteiro de forma automática. Ela protege todos os dados, incluindo o sistema operacional, aplicativos e arquivos, desde que o dispositivo esteja bloqueado ou desligado. Por outro lado, a criptografia baseada em arquivos (FBE) criptografa apenas arquivos ou pastas específicas de forma individual. Ela oferece um controle mais detalhado, mas você precisa configurá-la de forma seletiva.

Como funciona a criptografia de disco completa?

A criptografia de disco completa protege todos os dados armazenados em um dispositivo (dados em repouso) ao convertê-los automaticamente de informações legíveis (texto simples) em um código ilegível (texto cifrado) usando algoritmos criptográficos.

Quando você liga o dispositivo, realiza a autenticação com uma senha, PIN ou início de sessão biométrico, o que desbloqueia a chave de criptografia e permite que os dados sejam descriptografados em tempo real.

Se a autenticação for bem-sucedida, tudo funcionará normalmente; caso contrário, os dados permanecerão embaralhados e inacessíveis, mesmo se alguém remover o drive ou tentar acessá-los de outro ambiente, como uma ferramenta de recuperação.

Como a criptografia de arquivo de disco é usada

Aqui estão alguns exemplos comuns de soluções de criptografia de disco completa (FDE) em diferentes plataformas:

O BitLocker é uma ferramenta integrada do Windows que pode proteger drives inteiros com FDE, incluindo dispositivos USB. Ele está disponível no Windows Vista e em versões mais recentes.
O FileVault é a ferramenta nativa de criptografia de disco completa da Apple, introduzida pela primeira vez no Mac OS X 10.3 Panther (2003) e incluída em versões mais recentes do macOS.
O LUKS / dm-crypt é a estrutura padrão de criptografia de disco completa em muitas distribuições Linux, oferecendo uma criptografia forte e flexível para computadores de mesa, servidores e mídias removíveis.
No iOS, a criptografia de disco completa é ativada automaticamente quando você define um código de acesso.
Os dispositivos Android mais antigos usavam a criptografia de disco completa (FDE), mas o Google migrou gradualmente para a criptografia baseada em arquivos (FBE). Dispositivos lançados com o Android 10 ou mais recente devem usar a FBE, e o suporte para a FDE foi descontinuado nas versões recentes do Android.
Os drives com criptografia automática (SEDs) são discos rígidos que realizam a criptografia automaticamente, geralmente usados em ambientes corporativos.

Quais são os benefícios da criptografia de disco completa?

Impeça o acesso não autorizado

Se alguém obtiver acesso físico ao seu notebook, celular, drive externo ou até mesmo a um servidor que hospeda seus dados, a FDE mantém as informações ilegíveis.

Ela é especialmente útil para proteger arquivos pessoais confidenciais e dados comerciais sigilosos.

Mantenha-se em conformidade

Muitos padrões de segurança e leis de proteção de dados exigem o uso de criptografia ao lidar com dados confidenciais ou de clientes.

A FDE ajuda você a se manter em conformidade e contribui muito para proteger a confiança dos clientes e a reputação da sua organização.

Descarte dados de forma segura

Quando um disco inteiro está protegido por criptografia de disco completa, excluir com segurança as chaves de criptografia torna permanentemente inacessíveis todos os dados armazenados.

É mais rápido e seguro reciclar, revender ou descartar dispositivos sem depender da exclusão manual de dados.

Assuma o controle dos seus dados

A Proton foi criada para proteger os seus dados desde o início. Com criptografia de disco completa em todos os nossos servidores, criptografia de ponta a ponta, aplicativos de código aberto e auditorias independentes, as suas informações continuam sendo suas.

Comece a usar a criptografia da Proton hoje mesmo

Perguntas frequentes

Como a Proton usa a criptografia de disco completa?: Na Proton, usamos a criptografia de disco completa em todos os nossos servidores. A maioria dos servidores usa Criptografia de Disco Baseada em Rede com clevis(nova janela) e tang(nova janela) tanto para os discos do sistema quanto para os de dados. Para a maioria dos servidores, isso se aplica aos discos de dados e do sistema. Para servidores de armazenamento, usamos criptografia de disco completa para os discos do sistema, enquanto os discos de dados são protegidos por mecanismos integrados de criptografia fornecidos por plataformas de armazenamento como Ceph ou Seaweed.
A criptografia de disco completa é realmente necessária?: Se você prefere não se preocupar com quem poderia acessar seus dados caso um dispositivo seja perdido, roubado ou inspecionado, então sim. A criptografia de disco completa oferece uma camada básica robusta de proteção e, uma vez ativada, você quase não precisa fazer mais nada.
Ela ajuda a proteger em situações cotidianas, como notebooks esquecidos, dispositivos de trabalho usados fora do escritório, venda de hardware antigo ou viagens, especialmente em ambientes de alto risco onde os dispositivos podem ser revistados ou apreendidos temporariamente.
Para empresas com funcionários remotos ou híbridos, a FDE costuma ser implantada como parte de uma solução de gerenciamento de dispositivos móveis (MDM).
A criptografia de disco completa deixa o computador lento?: A criptografia de disco completa adiciona um pequeno consumo extra de recursos porque os dados são criptografados e descriptografados de forma automática conforme são lidos ou gravados. No entanto, notebooks, celulares e SSDs modernos possuem aceleração de hardware, de modo que você provavelmente não notará nenhuma diferença no desempenho.
Existem riscos contra os quais a criptografia de disco completa não oferece proteção?: Sim. A criptografia de disco completa protege os dados principalmente quando o dispositivo está desligado ou bloqueado. Ela não evita infecções por malware, ataques de phishing, senhas fracas ou acessos não autorizados enquanto você estiver com uma sessão ativa. Funciona melhor em conjunto com outras práticas de segurança, como senhas fortes e A2F, atualizações de software, armazenamento em nuvem seguro e o uso de uma VPN(nova janela) em redes não confiáveis.