Notebooks mit AES-Hardwarebeschleunigung für TrueCrypt 7

Mein Netbook Samsung NC 10 mit nachträglich installiertem Windows 7 hat nur einen Atom N270, Beschleunigung fällt hier aus wegen is’ nich’. Weder meine Dual-Cores noch mein edler Quad-Core Q9650 haben was davon, dasisallesschonwiederveraltet. Faustregel: If Gerät älter als 2009, können Sie es knicken. Wo die Hardwarebeschleunigung läuft:

CPUs mit AES-Hardwarebeschleunigung – ‘AES-NI’

Generell gesagt müssten es alle Intel-CPUs sein, die AES-NI unterstützen. Das ist ein erweitertes instruction set des Prozessors, das TrueCrypt (und andere) einfach anzapfen können. Intels CPU-Liste zeigt CPUs mit AES-Unterstützung mit entsprechend aktiviertem Filter hier, die fragliche Spalte heißt AES-NI. Eine Liste nur mit Mobile-Prozessoren finden Sie hier. Wie man sieht: Alles Chips stammen aus 2010, das Feature ist also noch sehr neu.

Hier ‘ne aktuelle Liste:

(Stand 8/2010)

Einen Vergleich der Prozessoren mit AES New Instruction habe ich hier basteln lassen, kann aber sein, dass dieser Link nicht ewig funktioniert, auch kommen neue Modelle hinzu, die dann nicht mehr drin sind .

Notebooks mit AES-Hardwarebeschleunigung

Sucht man mit entsprechender Kennung, findet man in Shops wie Amazon durchaus schon Notebooks mit den “Krypto-Chips”. Das kleinste, das ich finden konnte: Acer Aspire 1830T-52U4G32N, ein handliches 11,6-Zoll-Gerät mit dem energiesparenden, aber eben auch etwas langsamen i5-520UM, leider etwas teuer, zeigt eher, dass CULV sich gegen Atom einfach schwertut.

Denn der deutlich kräftigere Intel i5-520M ist im 15-Zöller Samsung R580-Hawk schon für etwas über 800 Tacken zu kriegen, als 17-Zöller unter dem Namen Samsung R780-Hero für etwa 950. Wer es noch etwas multimedialer will, kriegt mit dem Asus G73JH-TY048V für 1400 Mäuse eine bessere Grafikeinheit plus BD-Laufwerk .

Den Intel i5-540M scheint man eher wenig zu verbauen, was sicher daran liegt, dass man 50 Dollar mehr für ein bisschen mehr Takt hinlegen muss und die Notebook-Hersteller dann noch etwas Edel-Hardware drumherumbauen, damit sich das auch lohnt. Wer die Kohle hat, findet aber im EliteBook 8440p einen schmucken 14-Zoll-Begleiter in HP-Qualität.

Noch mehr Speed bietet Intels i7-620M, der allerdings trotz “i7” kein QuadCore ist und nur in über-1000-Euro-Notebooks zu haben ist. Hier böte sich dann der 17-Zöller Samsung R780 Harpon an, der allerdings eher als wuchtiger Desktop-PC taugt.
Wer es lieber ‘mobil’ mag, findet im Acer Aspire Timeline 4820TG-624G16Mns Il Diavolo einen Gefährten mit handlichem 14-Zoll-Display bei 1366×768 Pixel Auflösung. Ich gebe zu: lechz’, der sähe nach meinem neuen Encryption-Notebook aus, wenn ich Geld hätte: ATI HD 5650 (immerhin) und 160GB SSD-HDD (schleck’).

Braucht man das wirklich?

Hmmjain.

Die Hardwarebeschleunigung bringt laut Hersteller deutliche, ja bis zu achtfache Beschleunigung. Hier ist von gemessenen 7fach die Rede, auf einem i7-620M. Ich kann’s derzeit nicht messen, mangels Gerät – wenn Sie, lieber Leser, so eine Super-Mühle haben, dann melden Sie sich doch mit ein paar Benchmarks.
Die Beschleunigung ist jedenfalls beachtlich. Es sorgt auf jeden Fall dafür, dass die Entschlüsselung/Verschlüsselung vom Benutzer nahezu unbemerkt stattfindet, ergo ihn nicht stört, ergo er sie auch wirklich nutzt und nicht wieder entfernt.

Merke: Schutzmaßnahmen, die lästig sind,
werden früher oder später vom Benutzer deaktiviert,
auch wenn wir selbst der Benutzer sind.

Doch es geht auch ohne diese Hardwarebeschleunigung. Mein Netbook mit Windows 7, avast! Home als Virenschutz und TrueCrypt 7.0 fühlt sich seit der Umstellung nicht unerträglich langsam an. Jedenfalls im Alltagsbetrieb. Er ist spürbar langsamer, das ja, leider. Aber für Surfer, Mailer und Schreiber langt es. (Nachtrag: vom 25.8. Ich nehme es zurück: Es ist jetzt stellenweise nervtötend langsam, ich messe einen Rückgang der Performance um 50% auf 20 MB/s.)

Also: Braucht man wirklich ein Notebook mit hardware-beschleunigter AES-Verschlüsselung? Nö, nicht zwingend. Aber sagen wir es so: Würde ich mir jetzt ein neues Notebook kaufen, würde ich zumindest prüfen, ob es das Gerät auch in einer Konfiguration gibt, in der die CPU das AES-NI-Feature aufweist.

Links:

• AES Specs als PDF
• AES erklärt, mit C-Schnipseln
• Intel-Artikel zum Feature AES-NI
• Einen anständigen Artikel zu AES in Intel-CPUs hat Toms Hardware hier.

Wichtiger Hinweis zu TrueCrypt: Warnung: Verschlüsselungssoftware TrueCrypt 7.2 unsicher, evtl. kompromittiert!? und 11 Thesen: Was steckt hinter dem Ende der Verschlüsselungssoftware TrueCrypt (7.2)?