Was sollte verwendet werden, um sicherzustellen, dass ein Angreifer den Inhalt des Laufwerks eines mobilen Geräts nicht lesen kann, wenn das Gerät verloren geht?

FDE (Full Disk Encryption) verschlüsselt das gesamte Laufwerk eines Geräts, einschließlich des Betriebssystems und aller Benutzerdaten. Dies stellt sicher, dass ein Angreifer, der physischen Zugriff auf ein verlorenes Gerät erhält, die Daten nicht lesen kann, da sie verschlüsselt sind. TPM (Trusted Platform Module) ist ein Hardware-Sicherheitsmodul, das kryptografische Schlüssel speichert und die Systemintegrität überprüft, aber nicht direkt die Festplatte verschlüsselt. ECC (Elliptic Curve Cryptography) ist ein Typ von Public-Key-Kryptografie, der für die Verschlüsselung verwendet werden kann, aber nicht die Methode zur vollständigen Festplattenverschlüsselung selbst beschreibt. HSM (Hardware Security Module) ist ein physisches Gerät, das kryptografische Schlüssel schützt und kryptografische Operationen durchführt, aber keine vollständige Festplattenverschlüsselung implementiert.