Técnicas de encriptação para proteção dos terminais

Encriptação Total do Disco (FDE): protege todo o disco rígido ou uma parte específica, encriptando os dados. Esta abordagem encripta todos os dados quando o computador está desligado e, normalmente, requer uma palavra-passe ou uma chave de hardware para aceder. As ferramentas mais populares de encriptação de disco são o BitLocker (para Windows) e o FileVault (para macOS).

Encriptação de ficheiros: permite a encriptação de ficheiros e pastas específicos, desencriptando apenas esses ficheiros quando o acesso é necessário. É particularmente útil quando apenas determinados dados precisam de ser protegidos e os utilizadores podem escolher quais os dados a proteger.

Figura 7

(Fonte: https://pcbuyerbeware.co.uk/blog/ssd-encryption-issue-windows-10-using-bitlocker-software/ #google_vignette)