返回目录：word文档
有些固态硬盘提供了硬件级别的全盘加密功能，并将其作为安全卖点。但最近荷兰Radboud大学的研究人员发现，三星和美光多款固态硬盘所标榜的硬件加密功能形同虚设，只需简单的步骤，无需密码就能将其绕过。
Opal是TCG组织提出的硬件自加密方案，加密使用的AES引擎由固态硬盘主控内置，能够在不影响性能的前提下提供对整个硬盘内容的完整保护。不过SSD中加密算法的漏洞引爆了此次安全危机。
Opal加密的用法很简单，Windows自带的BitLocker会检测硬盘是否支持硬件自加密，支持的话就直接调用硬盘自加密功能。如果固态硬盘加密算法存在漏洞，BitLocker等于门洞大开完全不设防。很多商业和家用电脑存储的机密或隐私数据因此面临风险。
除了硬件自加密之外，软件加密也是一种可选的替代方式。数据经过加密后写入到固态硬盘闪存中，同样起到保护数据安全的作用。下图是东芝TR200固态硬盘，应用BiCS三维闪存，接下来的软件加密测试就以它为例进行。
VeraCrypt是一款免费的加密软件，支持多种灵活的加密方式，它不需要固态硬盘自身具备硬件加密功能，通过电脑CPU运算来完成数据安全保护。
软件支持目前主流的AES 256加密算法，当代很多CPU都已经添加了AES-NI指令集，能够加速AES加密解密。
密码长度建议大于20位，最长不超过64位，越长越复杂越好。
大家在上一步中输入的密码，还需结合一个随机化的变量，生成最终的加密密钥。VeraCrypt是请用户在窗口内随机乱晃鼠标，来实现无规律、难以攻破的随机变量。
软件加密对固态硬盘的存取性能还是会有一些影响，主要是随机队列读写下滑的比较严重。但软件加密的好处是安全性更高，由于加密软件算法是开源的，众多研发人员都可以检视其中是否存有漏洞，比闭源的硬件加密算法更可信。
不管是何种硬件加密方式，开启之后都会增加一些闪存的磨损。对于数据安全有需求的朋友，一定要选择靠谱的原厂闪存固态硬盘，最好是3D闪存固态硬盘，这样才能实现对数据的全方位保护。
