desktop_fde [wiki.tvollmer.de]

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

====== Hardware Full Disk Encryption (FDE or SED) on a Desktop ======

Finding a desktop mainboard with support for Self encrypting devices is quite difficult. Hardware vendors, even in the time SSDs rapidly becoming popular, seem to avaoid this support.

Some vendors are reported to be afraid that customers will loose their password and with it access to their data. 

On this page I will try to gather more information on the topic. Be sure to check the [[#Links|Links]] section for further information.

===== Vendor status =====



==== Gigabyte ====
**Status:** {{fa>exclamation-triangle?color=#C00}}
> Dear Tobias,
> 
> Thank you for emailing GIGABYTE.
> We are delighted with your interest in our products.
> 
> GIGABYTE does not offer bioses with ATA password feature for desktop motherboards.
> Kind regards
> 
> GIGABYTE-Team Germany

==== Asus ====
**Status:** {{fa>exclamation-triangle?color=#C00}}

> Sehr geehrter Herr Vollmer,
> 
> vielen Dank für Ihre Anfrage an unseren Kundendienst.
> 
> Eine direkte ATA Verschlüsselung bietet keines unserer Motherboards. Diese Funktion ist den mobilen Geräten vorbehalten wie Laptops. Für die gewöhnlichen Motherboards zur Heimverwendung ist eine solche Funktion bei uns generell nicht integriert.


==== MSI ====
**Status:** {{fa>exclamation-triangle?color=#C00}}

> Sehr geehrte/r Tobias Vollmer,
> 
> vielen Dank für Ihre Anfrage.
> 
> Wir unterstützten keine Hardware seitige Verschlüsselung der HDDs bzw SSDs 
> 
> 
> Mit freundlichen Grüßen
> Ihr MSI Tech. Support Team
> Özcan Bilgin

==== ASRock ====
**Status:** {{fa>check-circle ?color=#090}}

> Hallo,
> 
> 
> Per Default haben unsere BIOS diese Funktion leider nicht. Hierzu müssten ich die Kollegen der BIOS Abteilung anfragen ob diese ein entsprechendes BIOS modifizieren könnten.
> 
> Mit Sockel AM3+ wären diese Mainboards möglich (aber kein onboard Grafik)
> 
> http://asrock.com/mb/search.asp?CPU=AM3%252b&Chipset=&Memory=4%20x%20DDR3&MultiGPU=&PCIe3x16=&PCIe2x16=&PCIe2x1=&PCIe1x16=&PCIe1x1=&PCI=&LAN=Gigabit&Wireless=&Audio=&SATA3=6&SAS=&SATA2=&SATAe=&USB3=&USB2=&Factor=&FrontUSB3=&Thunderbolt=&TBaic=&Firewire=&TPM=&Chassis=&COMp=&COMh=&LPTp=&LPTh=&PS2=&HDMI=&DP=&DVI=&DSub=&DTS=&M2=&mSATA=&mSATAb=&SATAex=&USB31=&mPCIE=&LVDS=&P=undefined
> 
> Ansonsten wäre Sockel FM2+ eine Alternative, da GPU hier integriert ist.
> 
> http://asrock.com/mb/search.asp?CPU=FM2%252b&Chipset=&Memory=4%20x%20DDR3&MultiGPU=&PCIe3x16=&PCIe2x16=&PCIe2x1=&PCIe1x16=&PCIe1x1=&PCI=&LAN=Gigabit&Wireless=&Audio=&SATA3=6&SAS=&SATA2=&SATAe=&USB3=&USB2=&Factor=&FrontUSB3=&Thunderbolt=&TBaic=&Firewire=&TPM=&Chassis=&COMp=&COMh=&LPTp=&LPTh=&PS2=&HDMI=&DP=&DVI=&DSub=&DTS=&M2=&mSATA=&mSATAb=&SATAex=&USB31=&mPCIE=&LVDS=&P=undefined
> 
> Bitte beachten Sie, dass wegen dem chinesischem Neujahr das Headquarter in Taiwan vom 06-02 bis 14-02-2016 geschlossen hat.
> 
> Eine Anfrage könnte hier dann erst nächste Woche geschehen.
> 
> Geben Sie uns einfach die Modellbezeichnung und wir leiten es entsprechend weiter.
> 
> Mit freundlichen Grüßen,
> 
> 
> ASRock Support

Updating my question to a specific Model (Z97 Extreme4) resulted in:

> Hallo,
> 
> anbei BIOS 2.30c welches ATA Password Unterstützung integriert hat für das
> Z97 Extreme4
> 
> Mit freundlichen Grüßen, 
> 
> 
> ASRock Support
> 
> ASRock Europe B.V.
> Bijsterhuizen 1111
> 6546 AR Nijmegen
> The Netherlands
> www.asrock.com
===== Links =====
  * [[https://www.pugetsystems.com/labs/articles/Introduction-to-Self-Encrypting-Drives-SED-557/|Einführung zu SED]]
  * [[http://arstechnica.com/civis/viewtopic.php?f=11&t=1265649|Arstechnica Bericht zu SED von ASRock:]]
  * [[https://vxlabs.com/2012/12/22/ssds-with-usable-built-in-hardware-based-full-disk-encryption/|SSDs with usable built-in hardware-based full disk encryption]]
  * [[https://github.com/Drive-Trust-Alliance/sedutil|Opal encryption tool for Windows and Linux (not tested by me)]]
  * [[https://www1.cs.fau.de/sed|Hardware-based Full Disk Encryption (In)Security]] [[https://media.ccc.de/v/29c3-5091-de-en-unsicherheit_hardwarebasierter_festplattenverschluesselung_h264|Talk on 29c3]]
  * [[https://vxlabs.com/2012/11/28/adding-the-ata-security-extension-bios-to-amibios/|Adding the ATA Security eXtension BIOS to AMIBIOS (using the ATASX below)]]
  * [[http://www.fitzenreiter.de/ata/ata_eng.htm|ATA Security eXtension BIOS]]