Quando se trata de proteção e criptografia de dados, o padrão global na prática é conduzido pelo Instituto Nacional de Padrões e Medidas (NIST). O NIST é a agência norte-americana que definiu o Advanced Encryption Standard (AES), onde a criptografia de 256 bits no modo XTS é a melhor criptografia comercial disponível para proteção de dados. O NIST publica padrões para o governo dos EUA e militares chamadas FIPS (Federal Information Processing Standard) para definir e aprovar normas criptográficas, e a série FIPS 140 é usada para definir segurança de criptografia de hardware e software.
Por que devemos optar por soluções validadas pelo FIPS? Como o NIST explica, "a criptografia não validada é vista pelo NIST como não fornecendo proteção às informações ou dados - na verdade, os dados seriam considerados texto sem proteção."
A FIPS 140-2 foi aprovado em maio de 2001 e está em vigor há mais de 20 anos, enquanto o poder computacional aumentou exponencialmente nesse período de tempo. Embora o FIPS 140-2 ainda seja considerada uma forte segurança militar, o NIST publicou o padrão FIPS 140-3 e aprovou-o em setembro de 2019. Para garantir a conformidade, o NIST criou laboratórios certificados que realizam análises rigorosas e testes de software e drives físicos para o setor, com resultados sendo revistos por cientistas do NIST antes da atribuição oficial de um certificado da série FIPS 140.
Os drives de armazenamento que são compatíveis com o FIPS 140-3 foram lançadas desde 2023, por isso governos e empresas devem começar a mudar para drives FIPS 140-3. Estes drives vêm com níveis melhorados de proteção, dos quais o nível 3 é o padrão-ouro com resistência contra adulteração para detectar tentativas de invasão física usando epóxi especial nos circuitos físicos.
