Publicitate
Instrumentul de criptare Windows Syskey este eliminat din viitoarea actualizare Windows 10 Fall Creators. Utilitarul criptează informațiile despre parole stocate în bazele de date de sistem care sunt la rândul lor stocate în registrul Windows.
Scopul său inițial a fost de a preveni încercările neautorizate, offline, de spargere a parolelor. In orice caz, escrocii și-au dat seama că ar putea folosi utilitarul integrat pentru a bloca utilizatorii din sistemele lor, forțându-i să plătească o răscumpărare (pre-ransomware, dar încă folosit în escrocherii telefonice - există mii de videoclipuri YouTube). În alte medii, Syskey oferă autentificare pre-pornire, în care utilizatorul este solicitat pentru o parolă înainte de pornirea sistemului de operare.
Microsoft recomandă BitLocker ca înlocuitor Syskey. Dar care sunt opțiunile tale? Hai să aruncăm o privire.
1. BitLocker
Dacă aveți Windows 10 Pro, Enterprise sau Education, aveți instalat BitLocker. Din păcate, Windows 10 Home nu oferă BitLocker ca caracteristică standard.
Voi spune în acest moment: dacă nu vă gândiți upgrade la Windows 10 Pro Un upgrade la Windows 10 Pro valorează 99 USD?Windows 10 Pro oferă mai multe funcții, dar are și un preț de 99 USD pentru a face upgrade de la ediția Home. Iată ce trebuie să știți pentru a decide dacă funcțiile profesionale merită actualizate. Citeste mai mult (sau au acces la o ediție Enterprise sau Education), există și alte alternative Syskey gratuite pe care le voi enumera mai jos. Dar dacă utilizați deja Windows 10 Pro, BitLocker merită luat în considerare.
BitLocker oferă criptare completă a discului folosind fie AES pe 128 de biți, fie AES pe 256 de biți. Ambele puncte forte de criptare folosesc un algoritm Diffuser pentru a proteja în continuare împotriva atacurilor de manipulare a textului cifrat. O unitate BitLocker criptată este deblocată folosind fie un dispozitiv hardware (prin Trusted Platform Module sau TPM), un PIN sau o cheie de pornire deținută pe un suport amovibil separat (cum ar fi o unitate USB) - sau o combinație a tuturor Trei.
Puteți găsi opțiunile BitLocker, inclusiv vrăjitorul de configurare BitLocker tastând bitlocker în bara de căutare Cortana (apăsați tasta Windows + S).
Politica de grup TPM
Când încerci Activați BitLocker, este posibil să întâlniți următorul mesaj:
Asta înseamnă că trebuie modificați setarea Politicii de grup Cum să accesați Editorul de politici de grup, chiar și în Windows Home și Setări de încercatPolitica de grup este un instrument de putere care vă permite să accesați setările avansate ale sistemului. Vă vom arăta cum să îl accesați sau să îl configurați în Windows Home și peste 5 politici de grup puternice pentru a porni. Citeste mai mult .
Tip gpedit în bara de căutare și selectați cea mai bună potrivire.
Îndreptați-vă spre Configurare computer > Șabloane administrative > Componente Windows > Criptare unitate BitLocker > Unități ale sistemului de operare. Apoi, selectați Necesită autentificare suplimentară la pornire.
Apoi, selectați Activat pentru a permite editarea politicilor. Apoi, sub Opțiuni, Selectați Permiteți BitLocker fără un TPM compatibil. Lovit aplica, atunci Bine.
Apoi, când vă întoarceți, încercarea de a activa BitLocker va avea succes. Pentru mai multe detalii despre proces, citiți ghidul nostru pentru Criptarea hard diskului cu BitLocker pe Windows 10.
Există mai multe alternative gratuite la BitLocker. Poate că cel mai cunoscut este VeraCrypt 5 instrumente eficiente pentru a cripta fișierele secreteTrebuie să acordăm o atenție mai mare decât oricând instrumentelor de criptare și orice lucru conceput pentru a ne proteja confidențialitatea. Cu instrumentele potrivite, păstrarea datelor noastre în siguranță este ușoară. Citeste mai mult , construit din cenușa instrumentului de criptare depreciat, TrueCrypt.
VeraCrypt oferă o gamă largă de instrumente, inclusiv crearea și montarea unui disc virtual criptat, criptarea completă a unității sau a partiției și autentificarea pre-pornire (partiția sistemului de operare criptată).
În plus, VeraCrypt are funcții avansate, cum ar fi criptarea sistemului de operare ascuns și alte instrumente de volum ascunse.
Oferte VeraCrypt o gamă mai largă de algoritmi de criptare Cum funcționează criptarea și este cu adevărat sigură? Citeste mai mult utilizatorilor, inclusiv AES, Twofish, Serpent și Camellia. În plus, utilizatorii pot selecta unul dintre cei doi algoritmi de hashing, SHA-256 sau RIPEMD-160.
Pentru mulți, concluzia este clară: dacă nu faceți upgrade la Windows 10 Pro pentru 99 USD, VeraCrypt este calea de urmat. De fapt, există mulți utilizatori VeraCrypt care folosesc Windows 10, indiferent de BitLocker, datorită opțiunilor sale extinse de criptare.
DiskCryptor este un alt instrument open source de criptare completă a discurilor. A fost dezvoltat inițial ca înlocuitor pentru pachetul DriveCrypt Plus de calitate pentru întreprinderi (și produs comercial). care include, de asemenea, autentificare pre-pornire, dar vine cu un preț ridicat (125 EUR, sau 149 USD, la momentul scris).
DiskCryptor a fost pornit inițial de un fost utilizator TrueCrypt, care folosește handle-ul „ntldr”. Versiunile 0.1 până la 0.4 au fost pe deplin compatibile cu TrueCrypt, folosind formatarea partiției corespunzătoare, precum și criptarea cu AES 256 de biți. Cu toate acestea, DiskCryptor 0.5 a lansat un nou format de partiție conceput pentru a cripta volumele de unități care conțin deja date (formatul TrueCrypt a criptat inițial doar un volum de unitate gol sau nou creat).
DiskCryptor folosește algoritmi de criptare AES, Twofish și Serpent, toate cu chei de 256 de biți. În plus, DiskCryptor este deosebit de util pentru cei care doresc să cripteze sisteme multi-boot, oferind încărcătoare de încărcare terță parte compatibile, cum ar fi GRUB și LILO (oferind autentificare pre-pornire pentru fiecare pornire partiție).
De la o opțiune gratuită excelentă la unul dintre cele mai bune instrumente de criptare plătite de pe piață. Poate cripta o gamă largă de tipuri de volum, inclusiv unități RAID Ce este stocarea RAID și îl pot folosi pe computerul meu de acasă? [Tehnologia explicată]RAID este un acronim pentru Redundant Array of Independent Disks și este o caracteristică de bază a hardware-ului serverului care asigură integritatea datelor. De asemenea, este doar un cuvânt elegant pentru două sau mai multe hard disk-uri conectate... Citeste mai mult și oferă autentificare pre-pornire (cu text personalizabil, nu mai puțin).
În plus, BestCrypt acceptă TPM, precum și opțiunea de a porni volumele criptate numai dintr-o rețea de încredere. Instrumentul Volume Encryption folosește patru algoritmi principali de criptare, toți cu chei de 256 de biți: AES, RC6, Serpent și Twofish.
Jetico BestCrypt Volume Encryption este un instrument de criptare premium. Chiar și expertul în criptare Bruce Schneier il recomanda „Chiar dacă este proprietar”, ceea ce spune multe despre instrument. Cu toate acestea, produsele premium au un preț premium. BestCrypt Volume Encryption vă va costa 119,99 USD înapoi.
Ce alternativă Syskey veți alege?
Acestea sunt patru alternative excelente la Syskey, care va fi amortizat în curând.
Ah bine. Syskey nu mai este inclus cu Windows și, de asemenea, nu mai poate fi rulat singur.
— Mohamed Al-Hajamy? (@monstertruck550) 5 septembrie 2017
S-ar putea să întrebați de ce nu sunt listate mai multe opțiuni. Ei bine, sincer, acestea sunt unele dintre cele mai bune produse de pe piață, din câteva motive.
De exemplu, BitLocker este integrat în sistemul de operare Windows 10. Ca atare, este gratuit dacă aveți deja licența corectă și este extrem de bine susținut (atât de Microsoft, cât și de comunitatea tehnologică mai largă). Dacă aveți Windows 10, aveți la îndemână un instrument de criptare complet extrem de puternic.
Veracrypt și DiskCryptor sunt open source, complet deschise auditului terților și bine întreținute (a se citi: lucrat activ) de echipele lor respective. Din nou, oferă o criptare excelentă, extrem de puternică, complet gratuită.
În cele din urmă, Jetico BestCrypt vă poate plăti o sumă de bani înapoi, dar investiți în securitatea personală.
M-a prins un escroc Microsoft Tech Support în seara asta. A fost destul de trist să afle că Syskey a dispărut în Windows 10 RS3 :).
— Chris123NT (@Chris123NT) 3 septembrie 2017
Există și alte opțiuni disponibile pe piață. Instrumente precum Sophos SafeGuard Easy și Symantec Drive Encryption sunt, de asemenea, excelente, dar au un preț mai mare. Cu toate acestea, acei cititori din întreprinderile mici și mijlocii le-ar putea lua în considerare pentru suportul suplimentar oferit.
Nu trebuie să cheltuiți mult. De fapt, nu trebuie să cheltuiți deloc pentru garantează un nivel suplimentar de securitate personală Nu crede aceste 5 mituri despre criptare!Criptarea sună complexă, dar este mult mai simplă decât cred majoritatea. Cu toate acestea, s-ar putea să vă simțiți puțin prea întuneric pentru a folosi criptarea, așa că haideți să desființăm câteva mituri de criptare! Citeste mai mult . Cu toate acestea, este important să rețineți că sistemele care folosesc Syskey ca strat de securitate suplimentar sau imperativ nu se va face upgrade la actualizarea Fall Creators.
Gavin este un scriitor senior pentru MUO. El este, de asemenea, editor și manager SEO pentru site-ul soră al MakeUseOf, axat pe cripto, Blocks Decoded. Are o licență în scriere contemporană cu practici de artă digitală jefuite de pe dealurile din Devon, precum și peste un deceniu de experiență profesională în scris. Îi place cantități abundente de ceai.
