4 Syskey-krypteringsalternativer for Windows 10

Annonse

Windows-krypteringsverktøyet Sykey blir fjernet i kommende Windows 10 Fall Creators Update. Verktøyet krypterer passordinformasjon som er lagret i systemdatabaser som igjen er lagret i Windows-registeret.

Den opprinnelige hensikten var å forhindre uautoriserte, offline forsøk på å knekke passord. Derimot, svindlere innså at de kunne bruke det integrerte verktøyet for å låse brukere ute av systemene sine, og tvinge dem til å betale løsepenger (pre-ransomware, men fortsatt i bruk i telefonsvindel – det er tusenvis av YouTube-videoer). I andre miljøer gir Syskey pre-boot-autentisering, der brukeren blir utfordret på et passord før operativsystemet starter opp.

Microsoft anbefaler BitLocker som en Sykey-erstatning. Men hva er alternativene dine? La oss ta en titt.

1. BitLocker

Hvis du har Windows 10 Pro, Enterprise eller Education, har du BitLocker installert. Dessverre tilbyr ikke Windows 10 Home BitLocker som standardfunksjon.

Jeg vil si på dette punktet: med mindre du vurderer oppgradering til Windows 10 Pro

Er en Windows 10 Pro-oppgradering verdt $99?Windows 10 Pro tilbyr flere funksjoner, men har også en prislapp på $99 for å oppgradere fra Home-utgaven. Her er det du trenger å vite for å avgjøre om profesjonelle funksjoner er verdt oppgraderingen. Les mer (eller har tilgang til en Enterprise- eller Education-utgave), det er andre, gratis Syskey-alternativer som jeg skal liste opp nedenfor. Men hvis du allerede bruker Windows 10 Pro, er BitLocker verdt å vurdere.

BitLocker tilbyr full diskkryptering ved å bruke enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrkene bruker en Diffuser-algoritme for ytterligere å beskytte mot chiffertekstmanipulasjonsangrep. En kryptert BitLocker-stasjon låses opp ved hjelp av enten en maskinvareenhet (via Trusted Platform Module eller TPM), en PIN-kode eller en oppstartsnøkkel som holdes på et separat flyttbart medium (som en USB-stasjon) – eller en kombinasjon av alle tre.

Du kan finne BitLocker-alternativer, inkludert BitLocker-oppsettveiviseren ved å skrive bitlocker i Cortana-søkefeltet (trykk på Windows-tasten + S).

TPM gruppepolicy

Når du prøver å Slå på BitLocker, kan du møte følgende melding:

Dette betyr at vi må endre gruppepolicyinnstillingen Slik får du tilgang til Group Policy Editor, selv i Windows Home og innstillinger for å prøveGruppepolicy er et kraftverktøy som lar deg få tilgang til avanserte systeminnstillinger. Vi viser deg hvordan du får tilgang til det eller setter det opp i Windows Home og 5+ kraftige gruppepolicyer for å starte opp. Les mer .

Type gpedit inn i søkefeltet og velg det beste samsvaret.

Setter kursen mot Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner. Velg deretter Krev ekstra autentisering ved oppstart.

Velg deretter Aktivert for å tillate redigering av retningslinjer. Så under Alternativer, plukke ut Tillat BitLocker uten en kompatibel TPM. Truffet Søke om, deretter OK.

Så, når du drar tilbake, vil forsøket ditt på å slå på BitLocker være vellykket. For mer informasjon om prosessen, les vår guide til harddiskkryptering med BitLocker på Windows 10.

Det finnes flere gratis alternativer til BitLocker. Kanskje mest kjent er VeraCrypt 5 effektive verktøy for å kryptere dine hemmelige filerVi må være mer oppmerksomme enn noen gang før på krypteringsverktøy og alt som er laget for å beskytte personvernet vårt. Med de riktige verktøyene er det enkelt å holde dataene våre trygge. Les mer , bygget fra asken av avskrevet krypteringsverktøy, TrueCrypt.

VeraCrypt tilbyr en rekke verktøy, inkludert virtuell kryptert diskoppretting og montering, full stasjons- eller partisjonskryptering og pre-boot-autentisering (kryptert operativsystempartisjon).

Videre har VeraCrypt avanserte funksjoner, som skjult operativsystemkryptering og andre skjulte volumverktøy.

VeraCrypt tilbyr et bredere spekter av krypteringsalgoritmer Hvordan fungerer kryptering, og er det virkelig trygt? Les mer til brukere, inkludert AES, Twofish, Serpent og Camellia. I tillegg kan brukere velge en av to hashing-algoritmer, SHA-256 eller RIPEMD-160.

Takeaway for mange er klar: Hvis du ikke oppgraderer til Windows 10 Pro for $99, er VeraCrypt veien å gå. Faktisk er det mange VeraCrypt-brukere som bruker Windows 10, uavhengig av BitLocker, på grunn av dets ekspansive krypteringsalternativer.

DiskCryptor er et annet åpen kildekode full diskkrypteringsverktøy. Den ble opprinnelig utviklet som en erstatning for Enterprise-grade (og kommersielle produkt) DriveCrypt Plus Pack, som også har pre-boot-autentisering, men kommer med en heftig prislapp (€125, eller $149, på tidspunktet for skriving).

DiskCryptor ble opprinnelig startet av en tidligere TrueCrypt-bruker, som går etter håndtaket "ntldr." Versjoner 0.1 til 0.4 var fullt kompatible med TrueCrypt, ved bruk av tilsvarende partisjonsformatering, samt kryptering med AES 256-bit. DiskCryptor 0.5 startet imidlertid et nytt partisjonsformat designet for å kryptere stasjonsvolumer som allerede inneholder data (TrueCrypt-formatet krypterte opprinnelig bare et tomt eller nyopprettet stasjonsvolum).

DiskCryptor bruker AES-, Twofish- og Serpent-krypteringsalgoritmer, alle med 256-biters nøkler. I tillegg er DiskCryptor spesielt nyttig for de som ønsker å kryptere multi-boot-systemer, og tilbyr full kompatibilitet tredjeparts oppstartslastere som GRUB og LILO (som tilbyr autentisering før oppstart for hver oppstartbar skillevegg).

Fra et utmerket gratis alternativ til et av de best betalte krypteringsverktøyene på markedet. Den kan kryptere et bredt spekter av volumtyper, inkludert RAID-stasjoner Hva er RAID-lagring og kan jeg bruke det på min hjemme-PC? [Teknologi forklart]RAID er et akronym for Redundant Array of Independent Disks, og det er en kjernefunksjon i servermaskinvare som sikrer dataintegritet. Det er også bare et fancy ord for to eller flere harddisker tilkoblet ... Les mer , og tilbyr autentisering før oppstart (med tilpassbar tekst, ikke mindre).

I tillegg støtter BestCrypt TPM, samt muligheten til å starte opp krypterte volumer kun fra et pålitelig nettverk. Volume Encryption-verktøyet bruker fire hovedkrypteringsalgoritmer, alle med 256-biters nøkler: AES, RC6, Serpent og Twofish.

Jetico BestCrypt Volume Encryption er et førsteklasses krypteringsverktøy. Krypteringsekspert Bruce Schneier til og med anbefaler det "selv om det er proprietært," som sier mye om verktøyet. Premium-produkter har imidlertid en premium prislapp. BestCrypt Volume Encryption vil sette deg tilbake $119,99.

Hvilket Sykey-alternativ vil du velge?

Dette er fire utmerkede alternativer til Syskey som snart skal avskrives.

Ah bra. Syskey er ikke lenger inkludert i Windows, og kan heller ikke kjøres på egen hånd lenger.

— Mohamed Al-Hajamy? (@monstertruck550) 5. september 2017

Du kan spørre hvorfor det ikke er flere alternativer oppført. Vel, ærlig talt, dette er noen av de beste produktene på markedet, av noen få grunner.

For eksempel er BitLocker integrert i Windows 10-operativsystemet. Som sådan er det gratis hvis du allerede har riktig lisens, og er ekstremt godt støttet (av både Microsoft og det bredere teknologifellesskapet). Hvis du har Windows 10, har du et ekstremt kraftig krypteringsverktøy for full disk for hånden.

Veracrypt og DiskCryptor er åpen kildekode, fullstendig åpen for tredjepartsrevisjon, og godt vedlikeholdt (les: aktivt jobbet med) av deres respektive team. Igjen tilbyr de utmerket, ekstremt kraftig full diskkryptering, helt gratis.

Til slutt kan Jetico BestCrypt sette deg tilbake en del penger, men du investerer i din personlige sikkerhet.

Fanget meg en Microsoft Tech Support-svindler i kveld. Han var ganske trist å finne ut at syskey er borte i Windows 10 RS3 :).

— Chris123NT (@Chris123NT) 3. september 2017

Det finnes andre alternativer på markedet. Verktøy som Sophos SafeGuard Easy og Symantec Drive Encryption er også utmerkede, men de har en høyere prislapp. Leserne i små til mellomstore bedrifter kan imidlertid vurdere dem for den ekstra støtten som tilbys.

Du trenger ikke å bruke mye. Faktisk trenger du ikke å bruke penger i det hele tatt garantere et ekstra lag med personlig sikkerhet Ikke tro disse 5 mytene om kryptering!Kryptering høres komplekst ut, men er langt mer enkelt enn de fleste tror. Ikke desto mindre kan det hende du føler deg litt for mørk til å bruke kryptering, så la oss avlive noen krypteringsmyter! Les mer . Det er imidlertid viktig å merke seg at systemer bruker Syskey som et ekstra eller viktig sikkerhetslag vil ikke oppgradere til Fall Creators Update.