ハードディスクのBIOSロックと暗号化について

正確には”BIOSでのハードディスクパスワード”のことです

このパスワードはソフトを使うと解除できますから。

なるほど、BIOSレベルなのでクラックソフトの類を軽視していましたがUSBブート時に解除！みたいなものもあるようですね。

ちなみにご存知でしたら追加でお伺いしたいのですが

暗号化にはBitLockerのようなS/WタイプとH/W的な自己暗号化ドライブがあると認識しています。

自己暗号化ドライブの場合暗号化ON/OFFのトリガーがHDDパスワードのようですが

HDDパスワードをONにして暗号化しても、その後第三者に解除されてしまうと暗号化されたデータも解読されてしまうのでしょうか？

そもそも、ハードディスクのBIOSロックというものは、実態は単なるファームウェアによるOSの起動制限です。ストレージを物理的に取り外して他のパソコンに取り付ければ、中身が見えてしまいます。データを盗む目的であればそれで十分です。ハードディスクのBIOSロックというものは、勝手に起動されて、その端末に与えられている権限で悪意ある操作をされないようにするものです。OS以前に起動できなければ安心という考え方です。中に収録されているデータを守るためのものではありません。。

BIOSでハードディスクパスワードを設定すると、取り外して他のパソコンに内蔵・外付けのどちらで接続してもアクセスできませんよ？

他のパスワードと間違えていませんか？？

そもそも、ハードディスクのBIOSロックというものは、実態は単なるファームウェアによるOSの起動制限です。ストレージを物理的に取り外して他のパソコンに取り付ければ、中身が見えてしまいます。データを盗む目的であればそれで十分です。ハードディスクのBIOSロックというものは、勝手に起動されて、その端末に与えられている権限で悪意ある操作をされないようにするものです。OS以前に起動できなければ安心という考え方です。中に収録されているデータを守るためのものではありません。。

それに対して、ハードディスクを取り外されても大丈夫にするというのがBitLockerによる暗号化です。トラブル発生時にデータのサルベージをするのには邪魔ですが、データはバックアップを取っておけばいいので盗まれるよりはアクセスできない方がいいという考え方です。

参考：BitLocker の概要

https://msdn.microsoft.com/ja-jp/library/hh8317...