4 Syskey-salausvaihtoehtoa Windows 10: lle

Mainos

Windowsin salaustyökalu Syskey poistetaan tuleva Windows 10 Fall Creators -päivitys. Apuohjelma salaa salasanatiedot, jotka on tallennettu järjestelmätietokantoihin, jotka puolestaan ​​tallennetaan Windows-rekisteriin.

Alkuperäinen tarkoitus oli estää luvattomia, offline-salasanojen murtamisyrityksiä. Kuitenkin, huijarit tajusivat voivansa käyttää integroitu apuohjelma, jolla käyttäjät lukitaan järjestelmistä, pakottamalla heidät maksamaan lunnaita (esijännitysohjelma, mutta edelleen puhelinhuijauksissa - YouTube-videoita on tuhansia). Muissa ympäristöissä Syskey tarjoaa käynnistystä edeltävän todennuksen, jossa käyttäjälle haetaan salasana ennen käyttöjärjestelmän käynnistystä.

Microsoft suosittelee BitLockeria Syskey-korvaajana. Mutta mitkä ovat vaihtoehtosi? Katsotaanpa.

1. BitLocker

Jos sinulla on Windows 10 Pro, Enterprise tai Education, olet asentanut BitLockerin. Valitettavasti Windows 10 Home ei tarjoa BitLockeria vakiona.

Sanon tässä vaiheessa: ellet harkitse päivitys Windows 10 Pro: ksi

Onko Windows 10 Pro -päivitys 99 dollaria?Windows 10 Pro tarjoaa lisää ominaisuuksia, mutta siinä on myös 99 dollarin hintalappu päivittääksesi Home-julkaisusta. Tässä on mitä sinun täytyy tietää päättääksesi, ovatko ammatilliset ominaisuudet päivityksen arvoisia. Lue lisää (tai sinulla on pääsy Enterprise- tai Education-versioon), on muitakin ilmaisia ​​Syskey-vaihtoehtoja, jotka aion luetella alla. Mutta jos käytät jo Windows 10 Prota, BitLocker on syytä harkita.

BitLocker tarjoaa täydellisen levysalauksen joko AES 128-bittisellä tai AES 256-bittisellä. Molemmat salausvahvuudet käyttävät Diffuser-algoritmia suojaamaan edelleen salatun tekstin manipulointi hyökkäyksiltä. Salattu BitLocker-asema avataan joko laitteistoa käyttämällä (Trusted Platform Module tai TPM), PIN-koodi tai Startup-avain, jota pidetään erillisessä siirrettävässä tietovälineessä (kuten USB-asema) - tai kaikkien yhdistelmä kolme.

Löydät BitLocker-asetukset, mukaan lukien ohjattu BitLocker-asetustoiminto kirjoittamalla BitLocker Cortana-hakupalkissa (paina Windows-näppäintä + S).

TPM-ryhmäkäytäntö

Kun yrität Kytke BitLocker päälle, saatat tavata seuraavan viestin:

Tämä tarkoittaa, että meidän on muuta ryhmäkäytäntöasetusta Kuinka päästä käyttämään ryhmäkäytäntöeditoria, jopa Windowsin Koti ja asetukset -kohdassaRyhmäkäytäntö on työkalu, jonka avulla pääset järjestelmän edistyneisiin asetuksiin. Osoitamme sinulle, kuinka käyttää sitä tai määrittää se Windows Home- ja 5+ -käyttöjärjestelmässä, jotta se voidaan käynnistää. Lue lisää .

Tyyppi gpedit hakukenttään ja valitse paras vastaavuus.

Suunnata Tietokonekokoonpano> Hallintamallit> Windows-komponentit> BitLocker-aseman salaus> Käyttöjärjestelmän asemat. Valitse sitten Vaadi lisätodennus käynnistyksen yhteydessä.

Valitse seuraavaksi käytössä käytäntöjen muokkaamisen sallimiseksi. Sitten alla vaihtoehdot, valitse Salli BitLocker ilman yhteensopivaa TPM: tä. Osuma Käytä, sitten kunnossa.

Sitten, kun palaat takaisin, yrityksesi kytkeä BitLocker päälle onnistuu. Lisätietoja prosessista on oppaamme osoitteeseen kiintolevyn salaus BitLockerilla Windows 10: ssä.

BitLockerille on useita ilmaisia ​​vaihtoehtoja. Ehkä tunnetuin on VeraCrypt 5 tehokasta työkalua salattujen tiedostojesi salaamiseenMeidän on kiinnitettävä tarkempaa huomiota kuin koskaan aikaisemmin salausvälineisiin ja kaikkeen, mikä on suunniteltu suojaamaan yksityisyyttämme. Oikeilla työkaluilla tietojen turvallisuus on helppoa. Lue lisää , joka on rakennettu poistettujen salausvälineiden TrueCrypt tuhkista.

VeraCrypt tarjoaa valikoiman työkaluja, mukaan lukien virtuaalisen salatun levyn luonti ja asennus, täyden aseman tai osion salaus ja käynnistystä edeltävä todennus (salattu käyttöjärjestelmän osio).

Lisäksi VeraCryptillä on edistyneitä ominaisuuksia, kuten piilotettu käyttöjärjestelmän salaus ja muut piilotettujen työkalujen työkalut.

VeraCrypt tarjoaa laajempi valikoima salausalgoritmeja Kuinka salaus toimii ja onko se todella turvallinen? Lue lisää käyttäjille, mukaan lukien AES, Twofish, Serpent ja Camellia. Lisäksi käyttäjät voivat valita yhden kahdesta hajautusalgoritmista, SHA-256 tai RIPEMD-160.

Monien takeiden tekeminen on selvää: jos et päivitä Windows 10 Proon 99 dollarilla, VeraCrypt on oikea tapa. Itse asiassa monet VeraCrypt-käyttäjät käyttävät Windows 10: tä riippumatta BitLockeristä laajojen salausvaihtoehtojensa vuoksi.

DiskCryptor on toinen avoimen lähdekoodin koko levyn salausväline. Se kehitettiin alun perin korvaavan yritysluokan (ja kaupallinen tuote) DriveCrypt Plus Pack, jossa on myös käynnistystä edeltävä todennus, mutta mukana tulee mojova hintalappu (125 euroa tai 149 dollaria, kirjoittaminen).

DiskCryptor aloitti alun perin entinen TrueCrypt-käyttäjä, joka kulkee kädensijan “ntldr” kautta. Versiot 0,1–0,4 olivat täysin yhteensopivia TrueCrypt-sovelluksen kanssa, käyttämällä vastaavia osioiden muotoiluja sekä salaa AES: llä 256-bittinen. DiskCryptor 0.5 aloitti kuitenkin uuden osiomuodon, joka on suunniteltu salaamaan asemat, jotka sisältävät jo tietoja (TrueCrypt-muoto salasi alun perin vain tyhjän tai vasta luodun aseman).

DiskCryptor käyttää AES-, Twofish- ja Serpent-salausalgoritmeja, kaikissa 256-bittisillä avaimilla. Lisäksi DiskCryptor on erityisen hyödyllinen niille, jotka haluavat salata monikäynnistysjärjestelmät tarjoamalla täyden yhteensopivat kolmannen osapuolen käynnistyslataimet, kuten GRUB ja LILO (tarjoavat käynnistystä edeltävän todennuksen jokaiselle käynnistettävälle) osio).

Erinomaisesta ilmaisesta vaihtoehdosta yhdeksi markkinoiden parhaimmista palkattuista salausvälineistä. Se voi salata monenlaisia ​​levytyyppejä, mukaan lukien RAID-asemat Mikä on RAID-tallennustila ja voinko käyttää sitä kotitietokoneessani? [Teknologia selitetty]RAID on lyhenne sanoista Redundant Array of Independent Levy, ja se on palvelimen laitteistojen ydinominaisuus, joka varmistaa tietojen eheyden. Se on myös vain hieno sana kahdelle tai useammalle kytketylle kiintolevylle ... Lue lisää , ja tarjoaa käynnistystä edeltävän todennuksen (muokattavalla tekstillä, ei vähemmän).

Lisäksi BestCrypt tukee TPM: ää ja mahdollisuutta käynnistää salattuja levyjä vain luotettavan verkon sisällä. Volume Encryption -työkalu käyttää neljää pääsalausalgoritmia, joissa kaikissa on 256-bittiset avaimet: AES, RC6, Serpent ja Twofish.

Jetico BestCrypt Volume Encryption on ensiluokkainen salaustyökalu. Salausasiantuntija Bruce Schneier jopa suosittelee sitä "Vaikka se on oma", joka puhuu työkalusta paljon. Ensiluokkaisilla tuotteilla on kuitenkin premium-hintamerkki. BestCrypt -volyymin salaus palauttaa sinut takaisin 119,99 dollariin.

Mikä Syskey-vaihtoehto valitset?

Nämä ovat neljä erinomaista vaihtoehtoa pian poistuvalle Syskeylle.

Ah hyvä. Syskey ei ole enää mukana Windowsissa, eikä sitä myöskään voida enää käyttää yksinään.

- Mohamed Al-Hajamy? (@ Monstertruck550) 5. syyskuuta 2017

Saatat kysyä, miksi muita vaihtoehtoja ei ole lueteltu. No, rehellisesti, nämä ovat joitain markkinoiden parhaimmista tuotteista muutamasta syystä.

Esimerkiksi BitLocker on integroitu Windows 10 -käyttöjärjestelmään. Sellaisena se on ilmainen, jos sinulla on jo oikea lisenssi, ja sitä tukee erittäin hyvin (sekä Microsoft että laajempi teknologiayhteisö). Jos sinulla on Windows 10, sinulla on erittäin tehokas koko levyn salausväline.

Veracrypt ja DiskCryptor ovat avoimen lähdekoodin tuotteita, täysin avoimia kolmansien osapuolien suorittamalle tarkastukselle ja vastaavien ryhmiensä ylläpitämät (lue: aktiivisesti työskennellyt). Ne tarjoavat jälleen kerran erinomaisen, erittäin tehokkaan täyden levyn salauksen, täysin ilmaiseksi.

Viimeinkin Jetico BestCrypt voi asettaa sinut takaisin rahamäärälle, mutta sinä panostat henkilökohtaiseen turvallisuuteen.

Pyysi minut Microsoftin teknisen tuen huijari tänä iltana. Hän oli melko surullinen huomatessaan, että syskey on poissa Windows 10 RS3: sta.

- Chris123NT (@ Chris123NT) 3. syyskuuta 2017

Markkinoilla on myös muita vaihtoehtoja. Työkalut, kuten Sophos SafeGuard Easy ja Symantec Drive Encryption, ovat myös erinomaisia, mutta niissä on korkeampi hintalaji. Pienten ja keskisuurten yritysten lukijat voivat kuitenkin harkita heitä tarjottavan lisätuen saamiseksi.

Sinun ei tarvitse kuluttaa suuria. Itse asiassa sinun ei tarvitse kuluttaa ollenkaan takaa ylimääräisen tason henkilökohtainen turvallisuus Älä usko näitä 5 salausta koskevaa myyttiä!Salaus kuulostaa monimutkaiselta, mutta on paljon selkeämpää kuin useimmat ajattelevat. Voit kuitenkin tuntea olosi liian pimeässä käyttääksesi salausta, joten lykätä joitain salausmyytejä! Lue lisää . On kuitenkin tärkeää huomata, että järjestelmät, jotka käyttävät Syskeyä ylimääräisenä tai välttämättömänä tietoturvakerroksena ei päivity Fall Creators -päivitykseen.