4 Syskey-krypteringsalternativer til Windows 10

Windows-krypteringsværktøj Syskey fjernes i den kommende Windows 10 Fall Creators Update. Værktøjet krypterer adgangskodeoplysninger, der er gemt i systemdatabaser, der igen er gemt i Windows-registreringsdatabasen.

Dets oprindelige formål var at forhindre uautoriserede forsøg på cracking af offline adgangskode. Svindlere indså imidlertid, at de kunne bruge det integrerede værktøj til at låse brugere ud af deres systemer og tvang dem til at betale en løsepenge (pre-ransomware, men stadig i brug i telefon-svindel - der er tusinder af YouTube-videoer). I andre miljøer leverer Syskey autentificering før boot, hvor brugeren udfordres til at få en adgangskode, før operativsystemet starter.

Microsoft anbefaler BitLocker som en Syskey-erstatning. Men hvad er dine muligheder? Lad os se.

1. BitLocker

Hvis du har Windows 10 Pro, Enterprise eller Uddannelse, har du BitLocker installeret. Desværre tilbyder Windows 10 Home ikke BitLocker som en standardfunktion.

Jeg vil sige på dette tidspunkt: medmindre du overvejer at opgradere til Windows 10 Pro Er en Windows 10 Pro-opgradering værd $ 99? Er en Windows 10 Pro-opgradering værd $ 99? Windows 10 Pro tilbyder flere funktioner, men bærer også et prismærke på $ 99 at opgradere fra Home-udgaven. Her er hvad du skal vide for at beslutte, om professionelle funktioner er værd at opgradere. (eller har adgang til en Enterprise eller Education-udgave), der er andre, gratis Syskey-alternativer, som jeg vil liste nedenfor. Men hvis du allerede bruger Windows 10 Pro, er BitLocker værd at overveje.

BitLocker tilbyder fuld diskkryptering ved hjælp af enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrker bruger en Diffuser-algoritme til yderligere at beskytte mod angreb på kodetekstmanipulation. Et krypteret BitLocker-drev låses op ved hjælp af enten en hardwareenhed (via Trusted Platform Module eller TPM), en PIN-kode eller en starttast indeholdt på et separat flytbart medie (f.eks. Et USB-drev) - eller en kombination af alle tre.

Du kan finde BitLocker-indstillinger, herunder installationsguiden til BitLocker ved at skrive BitLocker i din Cortana-søgelinje (tryk på Windows-tast + S).

TPM Gruppepolitik

Når du prøver Tænd BitLocker, møder du muligvis følgende meddelelse:

Dette betyder, at vi er nødt til at ændre indstillingen for Gruppepolitik Sådan får du adgang til Gruppepolitoredigereren, selv i Windows Hjem & Indstillinger for at prøve Sådan får du adgang til Gruppepolicyeditor, Selv i Windows Hjem & Indstillinger for at prøve Gruppepolitik er et magtværktøj, der lader du får adgang til avancerede systemindstillinger. Vi viser dig, hvordan du får adgang til det eller indstiller det i Windows Home og 5+ stærke gruppepolitikker til at starte. .

Type gpedit i din søgefelt og vælg det bedste match.

Gå til Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev. Vælg derefter Kræv yderligere godkendelse ved opstart.

Vælg derefter Aktiveret for at tillade politikredigering. Derefter under Muligheder, Vælg Tillad BitLocker uden en kompatibel TPM. Hit ansøge, derefter Okay.

Når du derefter går tilbage, vil dit forsøg på at tænde BitLocker være vellykket. Du kan finde flere oplysninger om processen i vores guide til harddiskkryptering med BitLocker på Windows 10.

2. VeraCrypt

Der er flere gratis alternativer til BitLocker. Den mest kendte er måske VeraCrypt 5 effektive værktøjer til at kryptere dine hemmelige filer 5 effektive værktøjer til at kryptere dine hemmelige filer Vi er nødt til at være nærmere opmærksom end nogensinde før på krypteringsværktøjer og alt, der er designet til at beskytte vores privatliv. Med de rigtige værktøjer er det nemt at holde vores data sikre. , bygget fra asken fra afskrevet krypteringsværktøj, TrueCrypt.

VeraCrypt tilbyder en række værktøjer, herunder virtuel krypteret diskoprettelse og montering, fuld drev eller partitionskryptering og pre-boot-godkendelse (krypteret operativsystempartition).

Derudover har VeraCrypt avancerede funktioner, som skjult operativsystemkryptering og andre skjulte volumenværktøjer.

VeraCrypt tilbyder en bredere vifte af krypteringsalgoritmer Hvordan fungerer kryptering, og er det virkelig sikkert? Hvordan fungerer kryptering, og er det virkelig sikkert? til brugere, herunder AES, Twofish, Serpent og Camellia. Derudover kan brugerne vælge en af ​​to hashningsalgoritmer, SHA-256 eller RIPEMD-160.

Takeaway for mange er klar: Hvis du ikke opgraderer til Windows 10 Pro for $ 99, er VeraCrypt vejen at gå. Der er faktisk mange VeraCrypt-brugere, der bruger Windows 10, uanset BitLocker på grund af dets ekspansive krypteringsmuligheder.

3. DiskCryptor

DiskCryptor er et andet open source-krypteringsværktøj til open source. Det blev oprindeligt udviklet som en erstatning for enterprise-grade (og kommercielt produkt) DriveCrypt Plus Pack, som også har pre-boot-godkendelse, men kommer med en heftig prismærke (€ 125 eller $ 149, i skrivende stund).

DiskCryptor blev oprindeligt startet af en tidligere TrueCrypt-bruger, der går ved håndtaget “NTLDR.” Versionerne 0,1 til 0,4 var fuldt kompatible med TrueCrypt ved anvendelse af tilsvarende partitionsformatering samt kryptering med AES 256-bit. DiskCryptor 0.5 startede dog et nyt partitionsformat designet til at kryptere drevmængder, der allerede indeholder data (TrueCrypt-format krypterede oprindeligt kun en tom eller nyoprettet drevvolumen).

DiskCryptor bruger AES-, Twofish- og Serpent-krypteringsalgoritmer, alle med 256-bit nøgler. Derudover er DiskCryptor især nyttigt til dem, der ønsker at kryptere multi-boot-systemer, og tilbyder fuld kompatibilitet tredjeparts bootloadere såsom GRUB og LILO (tilbyder pre-boot-godkendelse for hver startbar partition).

4. Jetico BestCrypt lydstyrkryptering

Fra en fremragende gratis mulighed til et af de bedst betalte krypteringsværktøjer på markedet. Det kan kryptere en bred vifte af lydstyrketyper, herunder RAID-drev. Hvad er RAID-opbevaring & kan jeg bruge det på min hjemme-pc? [Teknologi forklaret] Hvad er RAID-opbevaring og kan jeg bruge det på min hjemme-pc? [Technology Explained] RAID er et akronym for Redundant Array of Independent Disks, og det er en kernefunktion i serverhardware, der sikrer dataintegritet. Det er også bare et fint ord til to eller flere harddiske, der er tilsluttet ... og tilbyder autentificering før opstart (med tilpassbar tekst, ikke mindre).

Derudover understøtter BestCrypt TPM såvel som muligheden for kun at starte krypterede volumener inden for et betroet netværk. Volumenkrypteringsværktøjet bruger fire vigtigste krypteringsalgoritmer, alle med 256-bit nøgler: AES, RC6, Serpent og Twofish.

Jetico BestCrypt Volume Encryption er et premium-niveau-krypteringsværktøj. Krypteringsekspert Bruce Schneier anbefaler endda det “selvom det er proprietært,” som taler bind om værktøjet. Imidlertid har premiumprodukter en premium pris. BestCrypt Volume Encryption sætter dig tilbage $ 119.99.

Hvilket Syskey-alternativ vil du vælge?

Dette er fire fremragende alternativer til den snart afskrivede Syskey.

Ah, god. Syskey er ikke længere inkluderet i Windows og kan heller ikke køres alene.

- Mohamed Al-Hajamy? (@ monstertruck550) 5. september 2017

Du kan spørge, hvorfor der ikke er flere muligheder på listen. Nå, ærligt talt, dette er nogle af de bedste produkter på markedet af nogle få grunde.

For eksempel er BitLocker integreret i Windows 10-operativsystemet. Som sådan er det gratis, hvis du allerede har den rigtige licens og er ekstremt godt understøttet (af både Microsoft og det bredere teknologisamfund). Hvis du har Windows 10, har du et ekstremt kraftigt krypteringsværktøj til fuld disk lige ved hånden.

Veracrypt og DiskCryptor er open source, fuldstændig åben for tredjepartsrevision og godt vedligeholdt (læs: aktivt arbejdet på) af deres respektive teams. Igen tilbyder de fremragende, ekstremt kraftfuld fuld diskkryptering, helt gratis.

Endelig vil Jetico BestCrypt muligvis sætte dig tilbage i en del af kontanter, men du investerer i din personlige sikkerhed.

Fanget mig en Microsoft Tech Support-svindler i aften. Han var ret trist at finde ud af at syskey er væk i Windows 10 RS3 :).

- Chris123NT (@ Chris123NT) 3. september 2017

Der er andre muligheder tilgængelige på markedet. Værktøjer såsom Sophos SafeGuard Easy og Symantec Drive Encryption er også fremragende, men de har en højere pris. Imidlertid kan disse læsere i små til mellemstore virksomheder overveje dem for den ekstra support, der tilbydes.

Du behøver ikke at bruge stort. Faktisk behøver du ikke at bruge overhovedet for at garantere et ekstra lag af personlig sikkerhed. Tro ikke på disse 5 myter om kryptering! Tro ikke på disse 5 myter om kryptering! Kryptering lyder kompleks, men er langt mere ligetil, end de fleste tror. Ikke desto mindre føler du dig måske lidt for i mørke til at gøre brug af kryptering, så lad os buste nogle krypteringsmyter! . Det er dog vigtigt at bemærke, at systemer, der bruger Syskey som et ekstra eller nødvendigt sikkerhedslag opgraderer ikke til Fall Creators Update.