4 Syskey-krypteringsalternativer til Windows 10

Reklame

Windows-krypteringsværktøj Syskey fjernes i kommende Windows 10 Fall Creators Update. Værktøjet krypterer adgangskodeoplysninger, der er gemt i systemdatabaser, som igen er gemt i Windows-registreringsdatabasen.

Dets oprindelige formål var at forhindre uautoriserede, offline adgangskod krakning forsøg. Imidlertid, svindlere indså, at de kunne bruge det integrerede værktøj til at låse brugere ud af deres systemer og tvinger dem til at betale en løsepenge (pre-ransomware, men stadig i brug i telefonsvindel - der er tusinder af YouTube-videoer). I andre miljøer leverer Syskey autentificering før opstart, hvor brugeren udfordres til at få en adgangskode, før operativsystemet starter.

Microsoft anbefaler BitLocker som en Syskey-erstatning. Men hvad er dine muligheder? Lad os se.

1. BitLocker

Hvis du har Windows 10 Pro, Enterprise eller Uddannelse, har du BitLocker installeret. Desværre tilbyder Windows 10 Home ikke BitLocker som en standardfunktion.

Jeg siger på dette tidspunkt: medmindre du overvejer det

opgradering til Windows 10 Pro Er en Windows 10 Pro-opgradering værd $ 99?Windows 10 Pro tilbyder flere funktioner, men bærer også et prismærke på $ 99 at opgradere fra Home-udgaven. Her er hvad du skal vide for at beslutte, om professionelle funktioner er værd at opgradere. Læs mere (eller har adgang til en Enterprise- eller Uddannelsesudgave), der er andre, gratis Syskey-alternativer, som jeg vil liste nedenfor. Men hvis du allerede bruger Windows 10 Pro, er BitLocker værd at overveje.

BitLocker tilbyder fuld diskkryptering ved hjælp af enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrker bruger en Diffuser-algoritme til yderligere at beskytte mod ciffertekstmanipulation. Et krypteret BitLocker-drev låses op ved hjælp af enten en hardwareenhed (via Trusted Platform Module eller TPM), en pinkode eller en starttast indeholdt på et separat flytbart medie (f.eks. et USB-drev) - eller en kombination af alle tre.

Du kan finde BitLocker-indstillinger, herunder BitLocker-installationsguiden ved at skrive BitLocker i din Cortana-søgefelt (tryk på Windows-tast + S).

TPM-gruppepolitik

Når du prøver Tænd BitLocker, møder du muligvis følgende meddelelse:

Det betyder, at vi er nødt til det ændre indstillingen for Gruppepolitik Sådan får du adgang til Group Policy Editor, selv i Windows Home & Indstillinger at prøveGruppepolitik er et magtværktøj, der giver dig adgang til avancerede systemindstillinger. Vi viser dig, hvordan du får adgang til det eller indstiller det i Windows Home og 5+ kraftfulde gruppepolitikker til at starte. Læs mere .

Type gpedit i din søgefelt og vælg det bedste match.

Gå til Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev. Vælg derefter Kræv yderligere godkendelse ved opstart.

Vælg derefter Aktiveret for at tillade politikredigering. Derefter under Muligheder, Vælg Tillad BitLocker uden en kompatibel TPM. Hit ansøge, derefter Okay.

Når du derefter går tilbage, vil dit forsøg på at tænde BitLocker være vellykket. Læs vores vejledning til for at få flere oplysninger om processen harddiskkryptering med BitLocker på Windows 10.

Der er flere gratis alternativer til BitLocker. Måske bedst kendt er VeraCrypt 5 effektive værktøjer til at kryptere dine hemmelige filerVi er nødt til at være mere opmærksomme end nogensinde før på krypteringsværktøjer og alt, der er designet til at beskytte vores privatliv. Med de rigtige værktøjer er det nemt at holde vores data sikre. Læs mere , bygget fra asken fra afskrevet krypteringsværktøj, TrueCrypt.

VeraCrypt tilbyder en række værktøjer, herunder virtuel krypteret diskoprettelse og montering, fuld drev eller partitionskryptering og pre-boot-godkendelse (krypteret operativsystempartition).

Derudover har VeraCrypt avancerede funktioner, som skjult operativsystemkryptering og andre skjulte lydstyrkeværktøjer.

VeraCrypt tilbyder en bredere vifte af krypteringsalgoritmer Hvordan fungerer kryptering, og er det virkelig sikkert? Læs mere til brugere, herunder AES, Twofish, Serpent og Camellia. Derudover kan brugerne vælge en af ​​to hashningsalgoritmer, SHA-256 eller RIPEMD-160.

Takeaway for mange er klart: Hvis du ikke opgraderer til Windows 10 Pro for $ 99, er VeraCrypt vejen at gå. Der er faktisk mange VeraCrypt-brugere, der bruger Windows 10, uanset BitLocker, på grund af dets ekspansive krypteringsmuligheder.

DiskCryptor er et andet åbent kildekode til fuld disk-kryptering. Det blev oprindeligt udviklet som en erstatning for DriveCrypt Plus-pakken (og kommercielt produkt), som også indeholder autentificering før opstart, men kommer med en heftig prismærke (€ 125 eller $ 149, på det tidspunkt, hvor skrivning).

DiskCryptor blev oprindeligt startet af en tidligere TrueCrypt-bruger, der går ved håndtaget "ntldr." Versioner 0,1 til 0,4 var fuldt kompatible med TrueCrypt ved hjælp af tilsvarende partitionsformatering samt kryptering med AES 256-bit. DiskCryptor 0.5 startede dog et nyt partitionsformat designet til at kryptere drevmængder, der allerede indeholder data (TrueCrypt-format krypterede oprindeligt kun en tom eller nyoprettet drevvolumen).

DiskCryptor bruger AES-, Twofish- og Serpent-krypteringsalgoritmer, alle med 256-bit nøgler. Derudover er DiskCryptor især nyttigt for dem, der ønsker at kryptere multi-boot-systemer og tilbyder fuld kompatibilitet tredjeparts bootloadere som GRUB og LILO (tilbyder pre-boot-godkendelse for hver startbar skillevæg).

Fra en fremragende gratis mulighed til et af de bedst betalte krypteringsværktøjer på markedet. Det kan kryptere en bred vifte af lydstyrketyper, inklusive RAID-drev Hvad er RAID Storage og kan jeg bruge det på min hjemme-pc? [Teknologi forklaret]RAID er et akronym for Redundant Array of Independent Disks, og det er en kernefunktion i serverhardware, der sikrer dataintegritet. Det er også bare et fint ord for to eller flere harddiske tilsluttet ... Læs mere , og tilbyder pre-boot-godkendelse (med tekst, der kan tilpasses, ikke mindre).

Derudover understøtter BestCrypt TPM såvel som muligheden for kun at starte krypterede volumener inden for et betroet netværk. Volumenkrypteringsværktøjet bruger fire vigtigste krypteringsalgoritmer, alle med 256-bit nøgler: AES, RC6, Serpent og Twofish.

Jetico BestCrypt Volume Encryption er et premium-niveau-krypteringsværktøj. Krypteringsekspert Bruce Schneier endda anbefaler det ”Selvom det er proprietært,” der taler bind om værktøjet. Imidlertid har premiumprodukter en premium pris. BestCrypt Volume Encryption sætter dig tilbage $ 119.99.

Hvilket Syskey-alternativ vil du vælge?

Dette er fire fremragende alternativer til den snart afskrivede Syskey.

Ah, god. Syskey er ikke længere inkluderet i Windows og kan heller ikke køres alene.

- Mohamed Al-Hajamy? (@ Monstertruck550) 5. september 2017

Du kan spørge, hvorfor der ikke er flere muligheder på listen. Nå, ærligt talt, dette er nogle af de bedste produkter på markedet af nogle få grunde.

For eksempel er BitLocker integreret i Windows 10-operativsystemet. Som sådan er det gratis, hvis du allerede har den rigtige licens og er ekstremt godt understøttet (af både Microsoft og det bredere teknologisamfund). Hvis du har Windows 10, har du et ekstremt kraftfuldt fulddiskkrypteringsværktøj lige ved hånden.

Veracrypt og DiskCryptor er open source, helt åben for tredjepartsrevision og godt vedligeholdt (læs: aktivt arbejdet på) af deres respektive teams. Igen tilbyder de fremragende, ekstremt kraftfuld fuld diskkryptering, helt gratis.

Endelig vil Jetico BestCrypt muligvis sætte dig tilbage i en del af kontanter, men du investerer i din personlige sikkerhed.

Fang mig en Microsoft Tech Support-svindler i aften. Han var ret trist at finde ud af at syskey er væk i Windows 10 RS3 :).

- Chris123NT (@ Chris123NT) 3. september 2017

Der er andre muligheder tilgængelige på markedet. Værktøjer som Sophos SafeGuard Easy og Symantec Drive Encryption er også fremragende, men de har en højere pris. Imidlertid kan disse læsere i små til mellemstore virksomheder overveje dem for den ekstra support, der tilbydes.

Du behøver ikke at bruge stort. Faktisk behøver du slet ikke at bruge på garantere et yderligere lag af personlig sikkerhed Tro ikke på disse 5 myter om kryptering!Kryptering lyder kompleks, men er langt mere ligetil, end de fleste tror. Ikke desto mindre føler du dig måske lidt for i mørke til at gøre brug af kryptering, så lad os buste nogle krypteringsmyter! Læs mere . Det er dog vigtigt at bemærke, at systemer, der bruger Syskey som et ekstra eller nødvendigt sikkerhedslag opgraderer ikke til Fall Creators Update.