Oglas

Alat za šifriranje sustava Windows Syskey se uklanja u nadolazeće ažuriranje Windows 10 Fall Creators. Program šifrira podatke o zaporkama pohranjene u sistemskim bazama podataka koji su zauzvrat pohranjeni u Windows registru.

Njegova prvotna svrha bila je sprječavanje neovlaštenih pokušaja krađe lozinke izvan mreže. Međutim, prevaranti su shvatili da bi ih mogli upotrijebiti integrirani uslužni program za zaključavanje korisnika iz njihovih sustava, prisiljavajući ih na plaćanje otkupnine (pre-ransomware, ali i dalje se koristi u telefonskim prijevarama - postoje tisuće YouTube videozapisa). U drugim okruženjima Syskey pruža provjeru autentičnosti prije pokretanja, gdje se korisniku postavlja lozinka prije pokretanja operacijskog sustava.

Microsoft preporučuje BitLocker kao Syskey zamjenu. Ali koje su vaše mogućnosti? Pogledajmo.

1. BitLocker

Ako imate Windows 10 Pro, Enterprise ili Education, imate instaliran BitLocker. Nažalost, Windows 10 Home ne nudi BitLocker kao standardnu ​​značajku.

zaslon zaporke za bitlocker

U ovom ću trenutku reći: osim ako ne razmislite nadogradnja na Windows 10 Pro Je li nadogradnja za Windows 10 Pro vrijedna 99 dolara?Windows 10 Pro nudi dodatne mogućnosti, ali također ima cijenu od 99 USD za nadogradnju sa izdanja Home. Evo što trebate znati da li su profesionalne značajke vrijedne nadogradnje. Čitaj više (ili imate pristup Enterprise ili Education izdanju), postoje druge, besplatne Syskey alternative koje ću navesti u nastavku. Ali ako već upotrebljavate Windows 10 Pro, BitLocker vrijedi razmisliti.

BitLocker nudi potpunu enkripciju diska koristeći ili AES 128-bitnu ili AES 256-bitnu. Obje jačine šifriranja koriste se algoritam Diffuser za daljnju zaštitu od napada manipulacije šifreksom. Šifrirani BitLocker pogon otključava se pomoću hardverskog uređaja (putem modula Trusted Platform ili TPM), PIN ili tipku za pokretanje na zasebnom prijenosnom mediju (poput USB pogona) - ili kombinaciji svih tri.

Možete pronaći opcije BitLocker, uključujući čarobnjaka za postavljanje BitLockera tako da upišete BitLocker na traci za pretragu u Cortani (pritisnite tipku Windows + S).

Politika TPM grupe

Kad pokušate Uključite BitLocker, možda ćete susresti sljedeću poruku:

netočna postavka pravila o grupi

To znači da trebamo izmijeniti postavku Grupne politike Kako pristupiti uređivaču grupnih pravila, čak i u Windows kući i postavkama koje treba pokušatiGrupna politika je električni alat koji vam omogućuje pristup naprednim postavkama sustava. Pokazat ćemo vam kako pristupiti njemu ili postaviti u sustavu Windows Home i 5+ moćnih grupnih pravila za pokretanje. Čitaj više .

Tip gpedit u traku za pretraživanje i odaberite najbolje podudaranje.

Kreni prema Konfiguracija računala> Administrativne predloške> Komponente sustava Windows> Šifriranje pogona BitLocker> Pogoni operacijskog sustava. Zatim odaberite Zahtijevajte dodatnu provjeru autentičnosti pri pokretanju.

Zatim odaberite Omogućeno omogućiti uređivanje pravila. Zatim, pod Opcije, Odaberi Dopustite BitLocker bez kompatibilnog TPM-a. Pogoditi primijeniti, onda u redu.

politika grupe bitlokera

Kada krenete unatrag, vaš pokušaj uključivanja BitLockera bit će uspješan. Za više detalja o procesu pročitajte naš vodič za enkripcija tvrdog diska s BitLocker-om na Windows 10.

Postoji nekoliko besplatnih alternativa BitLocker-u. Možda ono najpoznatiji je VeraCrypt 5 učinkovitih alata za šifriranje vaših tajnih datotekaMoramo pažljivije nego ikad prije posvetiti alatima za šifriranje i svemu što je osmišljeno da zaštiti našu privatnost. S pravim alatima jednostavno je čuvati naše podatke. Čitaj više , izrađen iz pepela amortiziranog alata za šifriranje, TrueCrypt.

VeraCrypt nudi niz alata, uključujući stvaranje i montažu virtualnih šifriranih diskova, enkripciju punog pogona ili particije i provjeru autentičnosti prije pokretanja (šifrirana particija operativnog sustava).

algoritam šifriranja čarobnjaka za stvaranje volumena veracrypt

Nadalje, VeraCrypt ima napredne značajke, poput skrivene enkripcije operacijskog sustava i ostalih alata za skrivenu količinu.

VeraCrypt nudi širi spektar algoritama za šifriranje Kako funkcionira enkripcija i je li stvarno sigurna? Čitaj više korisnicima, uključujući AES, dvije ribe, zmiju i kameliju. Pored toga, korisnici mogu odabrati jedan od dva algoritma raspršivanja, SHA-256 ili RIPEMD-160.

Za mnoge je potpuno jasno: ako ne nadograđujete na Windows 10 Pro za 99 dolara, VeraCrypt je to put. U stvari, postoji mnogo korisnika VeraCrypta koji koriste Windows 10, bez obzira na BitLocker, zbog ekspanzivnih opcija šifriranja.

DiskCryptor je još jedan open source alat za šifriranje diska. Prvobitno je razvijen kao zamjena za poslovni model (i komercijalni proizvod) DriveCrypt Plus Pack, koji također ima provjeru autentičnosti prije pokretanja, ali dolazi s ogromnom oznakom cijena (125 eura ili 149 USD u vrijeme pisanje).

ploča glasnoće diskovnog kriptora

DiskCryptor je u početku pokrenuo bivši korisnik TrueCrypt, koji ide ručkom „ntldr.“ Verzije od 0,1 do 0,4 bili su potpuno kompatibilni s TrueCryptom, koristeći odgovarajuće oblikovanje particija, kao i šifriranje s AES-om 256-bitna. No, DiskCryptor 0.5 pokrenuo je novi format particija dizajniran za šifriranje volumena pogona koji već sadrže podatke (TrueCrypt format izvorno šifrirao samo prazan ili novostvoreni volumen pogona).

DiskCryptor koristi AES, Twofish i Serpent algoritme za šifriranje, a sve s 256-bitnim tipkama. Osim toga, DiskCryptor je posebno koristan za one koji žele šifrirati sustave s više pokretanja, nudeći ih u potpunosti kompatibilnost proizvođača trećih proizvođača poput GRUB-a i LILO (nude provjeru autentičnosti prije pokretanja za svaki pokretački sustav pregrada).

Od izvrsne besplatne opcije do jednog od najbolje plaćenih alata za šifriranje na tržištu. Može šifrirati široku paletu vrsta volumena, uključujući RAID pogone Što je RAID pohrana i mogu li je koristiti na kućnom računalu? [Objašnjena tehnologija]RAID je akronim za redundantni niz neovisnih diskova i to je glavna značajka hardvera poslužitelja koji osigurava integritet podataka. To je također fantastična riječ za dva ili više povezanih tvrdih diskova ... Čitaj više i nudi provjeru autentičnosti prije pokretanja (s prilagodljivim tekstom, ne manje).

Osim toga, BestCrypt podržava TPM, kao i mogućnost podizanja šifriranih svezaka samo iz pouzdane mreže. Alat Volume Encryption koristi četiri glavna algoritma za šifriranje, a svi imaju 256-bitne tipke: AES, RC6, Zmija i Dvije ribe.

ploča algoritma jetico bestcrypt algoritma za enkripciju

Jetico BestCrypt Volume Encryption vrhunski je alat za šifriranje slojeva. Stručnjak za šifriranje Bruce Schneier čak preporučuje ga "Iako je vlasnički", što govori mnogo o alatu. Međutim, premium proizvodi imaju oznaku premium cijene. BestCrypt Volume Encryption vratit će vam 119,99 USD.

Koju ćete alternativu Syskey odabrati?

Ovo su četiri izvrsne alternative za uskoro spušteni amortizacijski Syskey.

Ah dobro. Syskey više nije uključen u sustav Windows i također se ne može samostalno pokretati.

- Mohamed Al-Hajamy? (@ Monstertruck550) 5. rujna 2017

Pitajte zašto nema na popisu više opcija. Pa, iskreno, ovo su neki od najboljih proizvoda na tržištu, iz nekoliko razloga.

Na primjer, BitLocker je integriran u Windows 10 operativni sustav. Kao takav, besplatan je ako već imate ispravnu licencu i izuzetno je dobro podržan (od strane Microsofta i šire tehnološke zajednice). Ako imate Windows 10, na dohvat ruke imate izuzetno moćan alat za šifriranje punog diska.

Veracrypt i DiskCryptor su otvoreni izvor, potpuno otvoreni za reviziju treće strane i njihovi timovi su dobro održavani (čitajte: aktivno se radi na njima). Opet nude izvrsnu, iznimno moćnu enkripciju punog diska, potpuno besplatnu.

Napokon, Jetico BestCrypt može vam vratiti komad novca, ali ulažete u svoju osobnu sigurnost.

Večeras me uhvatila prevarantica Microsoftove tehničke podrške. Bio je prilično tužan kada je otkrio da je u Windows 10 RS3 nestao syskey :).

- Chris123NT (@ Chris123NT) 3. rujna 2017

Na tržištu su dostupne i druge opcije. Alati poput Sophos SafeGuard Easy i Symantec Encryption pogona također su izvrsni, ali nose višu cijenu. Međutim, oni čitatelji u malim i srednjim poduzećima mogu ih uzeti u obzir za dodatnu podršku.

Ne morate trošiti veliko. Zapravo, ne morate uopće trošiti na to jamči dodatni sloj osobne sigurnosti Ne vjerujte u ovih 5 mitova o šifriranju!Šifriranje zvuči složeno, ali daleko je izravnije nego što većina misli. Unatoč tome, možda ćete se osjećati previše u mraku da biste iskoristili šifriranje, pa razuvjerimo neke mitove šifriranja! Čitaj više . Međutim, važno je napomenuti da sustavi koji koriste Syskey kao dodatni ili imperativni sigurnosni sloj neće nadograditi na Fall Creators Update.

Gavin je stariji pisac za MUO. Također je urednik i SEO Manager za sestrino kripto fokusirano sedište MakeUseOf, Blocks Decoded. Ima BA (Hons) suvremeno pisanje s digitalnim umjetničkim praksama koje su pljačkale s Devonskih brda, kao i više od desetljeća profesionalnog pisanja. Uživa u velikim količinama čaja.