To zapewnia, że uwierzytelnianie odbywa się w kontrolowanym środowisku i wyklucza możliwość użycia bootkita do ingerencji w proces przedstartowego deszyfrowania.
Środowisko przedstartowego uwierzytelniania powoduje, że klucz deszyfrujący dane nie jest odszyfrowywany dopóki zewnętrzny klucz nie zostanie wprowadzony do systemu.
Stosowane rozwiązania do przechowywania zewnętrznego klucza:
Nazwa użytkownika/hasło Karta chipowa w połączeniu z kodem PIN Uwierzytelnianie biometryczne, takie jak np. odcisk palca Dongle (elektroniczne urządzenie, które musi zostać podłączone do komputera) przechowuje klucz, zakładając, że użytkownik nie pozwoli, aby dongle został skradziony razem z laptopem, lub że dongle jest też zaszyfrowany Użycie sterownika startowego który pyta użytkownika o hasło Użycie sieci komputerowej aby uzyskać klucz, na przykład za pomocą PXE boot Użycie TPM aby przechować klucz deszyfrujący Kombinacja powyższych metod
Wszystkie te możliwości mają zróżnicowany poziom bezpieczeństwa.
Zobacz też szyfrowanie
Kategoria:Kryptologia