4 Syskey šifravimo alternatyvos, skirtos „Windows 10“.

Skelbimas

„Windows“ šifravimo įrankis Syskey pašalinamas iš būsimas „Windows 10 Fall Creators“ naujinimas. Priemonė užšifruoja slaptažodžio informaciją, saugomą sistemos duomenų bazėse, kurios savo ruožtu saugomos „Windows“ registre.

Pradinis jo tikslas buvo užkirsti kelią neteisėtiems slaptažodžių nulaužimo bandymams neprisijungus. Tačiau sukčiai suprato, kad gali pasinaudoti integruota programa, leidžianti užblokuoti vartotojus iš savo sistemų, verčiant juos mokėti išpirką (išankstinė išpirkos programa, bet vis dar naudojama telefoniniams sukčiams – yra tūkstančiai „YouTube“ vaizdo įrašų). Kitose aplinkose Syskey suteikia išankstinį įkrovos autentifikavimą, kai prieš operacinės sistemos paleidimą vartotojas reikalauja slaptažodžio.

„Microsoft“ rekomenduoja „BitLocker“ kaip „Syskey“ pakaitalą. Bet kokios jūsų galimybės? Pažiūrėkime.

1. BitLocker

Jei turite „Windows 10 Pro“, „Enterprise“ arba „Education“, turite įdiegtą „BitLocker“. Deja, „Windows 10 Home“ nesiūlo „BitLocker“ kaip standartinės funkcijos.

Šiuo metu pasakysiu: nebent svarstote naujinimas į Windows 10 Pro Ar „Windows 10 Pro“ naujinimas vertas 99 USD?„Windows 10 Pro“ siūlo daugiau funkcijų, bet taip pat kainuoja 99 USD, kad būtų galima atnaujinti iš „Home“ leidimo. Štai ką reikia žinoti, kad nuspręstumėte, ar verta atnaujinti profesionalias funkcijas. Skaityti daugiau (arba turėti prieigą prie Enterprise ar Education leidimo), yra ir kitų nemokamų Syskey alternatyvų, kurias išvardysiu toliau. Bet jei jau naudojate „Windows 10 Pro“, verta pagalvoti apie „BitLocker“.

„BitLocker“ siūlo visą disko šifravimą naudojant 128 bitų AES arba 256 bitų AES. Abiejuose šifravimo stiprumuose naudojamas difuzoriaus algoritmas, siekiant toliau apsaugoti nuo šifruoto teksto manipuliavimo atakų. Šifruotas BitLocker diskas atrakinamas naudojant aparatūros įrenginį (per patikimos platformos modulį arba TPM), PIN kodas arba paleisties raktas, esantis atskiroje keičiamoje laikmenoje (pvz., USB atmintinėje) arba visų derinys trys.

Įvesdami galite rasti „BitLocker“ parinktis, įskaitant „BitLocker“ sąrankos vedlį bitų blokatorius Cortana paieškos juostoje (paspauskite Windows klavišą + S).

TPM grupės politika

Kai bandote Įjunkite „BitLocker“., galite sutikti tokį pranešimą:

Tai reiškia, kad turime pakeisti grupės strategijos nustatymą Kaip pasiekti grupės strategijos rengyklę, net „Windows Home“ ir pabandyti nustatymuoseGrupės politika yra elektrinis įrankis, leidžiantis pasiekti išplėstinius sistemos nustatymus. Parodysime, kaip jį pasiekti arba nustatyti sistemoje „Windows Home“ ir 5 ir naujesnėse galingose ​​grupės strategijose. Skaityti daugiau .

Tipas gpedit į paieškos juostą ir pasirinkite geriausią atitiktį.

Eikite į Kompiuterio konfigūracija > Administravimo šablonai > „Windows“ komponentai > „BitLocker“ disko šifravimas > Operacinės sistemos diskai. Tada pasirinkite Reikalauti papildomo autentifikavimo paleidžiant.

Toliau pasirinkite Įjungtas kad būtų galima redaguoti politiką. Tada, po Galimybės, pasirinkite Leisti „BitLocker“ be suderinamo TPM. Pataikė Taikyti, tada Gerai.

Tada, kai grįšite atgal, jūsų bandymas įjungti „BitLocker“ bus sėkmingas. Norėdami gauti daugiau informacijos apie procesą, skaitykite mūsų vadovą kietojo disko šifravimas naudojant „BitLocker“ sistemoje „Windows 10“..

Yra keletas nemokamų „BitLocker“ alternatyvų. Galbūt geriausiai žinomas yra VeraCrypt 5 veiksmingi įrankiai slaptiems failams užšifruotiTurime daugiau nei bet kada anksčiau atkreipti dėmesį į šifravimo įrankius ir viską, kas yra skirta mūsų privatumui apsaugoti. Naudodami tinkamus įrankius mūsų duomenis nesunku užtikrinti. Skaityti daugiau , sukurtas iš nuvertėjusio šifravimo įrankio TrueCrypt pelenų.

„VeraCrypt“ siūlo daugybę įrankių, įskaitant virtualaus šifruoto disko kūrimą ir montavimą, viso disko arba skaidinio šifravimą ir išankstinį įkrovos autentifikavimą (šifruotą operacinės sistemos skaidinį).

Be to, „VeraCrypt“ turi pažangių funkcijų, tokių kaip paslėptas operacinės sistemos šifravimas ir kiti paslėpto tūrio įrankiai.

„VeraCrypt“ pasiūlymai platesnis šifravimo algoritmų spektras Kaip veikia šifravimas ir ar tai tikrai saugu? Skaityti daugiau vartotojams, įskaitant AES, Twofish, Serpent ir Camellia. Be to, vartotojai gali pasirinkti vieną iš dviejų maišos algoritmų – SHA-256 arba RIPEMD-160.

Daugeliui aišku: jei neatnaujinate į Windows 10 Pro už 99 USD, VeraCrypt yra tinkamas būdas. Tiesą sakant, daugelis „VeraCrypt“ vartotojų naudoja „Windows 10“, nepaisant „BitLocker“, dėl plačių šifravimo parinkčių.

„DiskCryptor“ yra dar vienas atvirojo kodo viso disko šifravimo įrankis. Iš pradžių jis buvo sukurtas kaip įmonės lygio (ir komercinio produkto) DriveCrypt Plus Pack pakaitalas, kuris taip pat turi autentifikavimą prieš įkrovimą, tačiau jo kaina yra didelė (125 EUR arba 149 USD rašymas).

Iš pradžių „DiskCryptor“ paleido buvęs „TrueCrypt“ vartotojas, kuris naudojasi rankena „ntldr“. Versijos nuo 0.1 iki 0.4 buvo visiškai suderinami su TrueCrypt, naudojant atitinkamą skaidinio formatavimą, taip pat šifravimą naudojant AES 256 bitų. Tačiau DiskCryptor 0.5 pradėjo naują skaidinio formatą, skirtą šifruoti disko tomus, kuriuose jau yra duomenų (TrueCrypt formatas iš pradžių šifravo tik tuščią arba naujai sukurtą disko tomą).

DiskCryptor naudoja AES, Twofish ir Serpent šifravimo algoritmus, su 256 bitų raktais. Be to, „DiskCryptor“ ypač naudinga tiems, kurie nori užšifruoti kelių įkrovų sistemas, siūlančias visas suderinamumo trečiųjų šalių įkrovos įkrovikliai, tokie kaip GRUB ir LILO (siūlo kiekvieno įkrovos autentifikavimą prieš įkrovimą pertvara).

Nuo puikios nemokamos parinkties iki vieno geriausiai apmokamų šifravimo įrankių rinkoje. Jis gali užšifruoti įvairius garsų tipus, įskaitant RAID diskus Kas yra RAID saugykla ir ar galiu ją naudoti savo namų kompiuteryje? [Paaiškinta technologija]RAID yra redundant Array of Independent Disks akronimas ir yra pagrindinė serverio aparatinės įrangos savybė, užtikrinanti duomenų vientisumą. Tai taip pat tik išgalvotas žodis dviem ar daugiau prijungtų standžiųjų diskų... Skaityti daugiau , ir siūlo autentifikavimą prieš įkrovimą (ne mažiau su tinkinamu tekstu).

Be to, BestCrypt palaiko TPM, taip pat galimybę paleisti šifruotus tomus tik iš patikimo tinklo. Volume Encryption įrankis naudoja keturis pagrindinius šifravimo algoritmus, kurių visi turi 256 bitų raktus: AES, RC6, Serpent ir Twofish.

Jetico BestCrypt Volume Encryption yra aukščiausios klasės šifravimo įrankis. Netgi šifravimo ekspertas Bruce'as Schneieris rekomenduoja tai „Nors jis yra patentuotas“, o tai daug pasako apie įrankį. Tačiau aukščiausios kokybės produktai turi aukščiausios kokybės etiketę. „BestCrypt Volume Encryption“ kainuos 119,99 USD.

Kurią Syskey alternatyvą pasirinksite?

Tai keturios puikios alternatyvos netrukus nuvertėsiančiam Syskey.

O Dieve. „Syskey“ nebėra įtraukta į „Windows“ ir nebegali būti paleista atskirai.

– Mohamedas Al-Hajamy? (@monstertruck550) 2017 m. rugsėjo 5 d

Galite paklausti, kodėl sąraše nėra daugiau parinkčių. Na, sąžiningai, tai yra vieni geriausių produktų rinkoje dėl kelių priežasčių.

Pavyzdžiui, „BitLocker“ yra integruota į „Windows 10“ operacinę sistemą. Jei jau turite tinkamą licenciją, ji yra nemokama ir yra labai gerai palaikoma (tiek „Microsoft“, tiek platesnės technologijų bendruomenės). Jei turite „Windows 10“, po ranka turite itin galingą viso disko šifravimo įrankį.

„Veracrypt“ ir „DiskCryptor“ yra atvirojo kodo, visiškai atviri trečiųjų šalių auditui ir gerai prižiūrimi (skaitykite: aktyviai dirba) atitinkamų komandų. Vėlgi, jie siūlo puikų, itin galingą viso disko šifravimą, visiškai nemokamą.

Galiausiai, Jetico BestCrypt gali grąžinti jums dalį pinigų, tačiau jūs investuojate į savo asmeninį saugumą.

Šįvakar sugavo mane „Microsoft“ techninės pagalbos aferistą. Jam buvo gana liūdna, kai sužinojo, kad sistemoje „Windows 10 RS3“ nebėra syskey :).

– Chris123NT (@Chris123NT) 2017 m. rugsėjo 3 d

Rinkoje yra ir kitų variantų. Tokie įrankiai kaip „Sophos SafeGuard Easy“ ir „Symantec Drive Encryption“ taip pat yra puikūs, tačiau jų kaina yra didesnė. Tačiau tie skaitytojai, dirbantys mažose ir vidutinėse įmonėse, gali juos apsvarstyti dėl papildomos siūlomos paramos.

Jūs neprivalote išleisti daug. Tiesą sakant, jums visai nereikia išleisti garantuoja papildomą asmeninio saugumo lygį Netikėkite šiais 5 mitais apie šifravimą!Šifravimas skamba sudėtingai, tačiau yra daug paprastesnis, nei dauguma mano. Nepaisant to, galite jaustis per tamsu, kad galėtumėte naudoti šifravimą, todėl sugriaukime kai kuriuos šifravimo mitus! Skaityti daugiau . Tačiau svarbu pažymėti, kad sistemos, naudojančios Syskey kaip papildomą arba būtiną saugos sluoksnį nebus atnaujintas į Fall Creators Update.