4 Syskey šifrēšanas alternatīvas operētājsistēmai Windows 10

Reklāma

Windows šifrēšanas rīks Syskey tiek noņemts gaidāmais Windows 10 Fall Creators atjauninājums. Lietderība šifrē paroles informāciju, kas tiek glabāta sistēmas datu bāzēs, kuras savukārt tiek glabātas Windows reģistrā.

Tās sākotnējais mērķis bija novērst nesankcionētus, bezsaistes paroles uzlaušanas mēģinājumus. tomēr krāpnieki saprata, ka var izmantot integrētā utilīta, lai bloķētu lietotājus no savām sistēmām, liekot viņiem maksāt izpirkuma maksu (pirms izpirkuma programmatūras, bet joprojām tiek izmantota tālruņa krāpniecībā — ir tūkstošiem YouTube videoklipu). Citās vidēs Syskey nodrošina pirmssāknēšanas autentifikāciju, kurā lietotājam pirms operētājsistēmas sāknēšanas tiek pieprasīta parole.

Microsoft iesaka BitLocker kā Syskey aizstājēju. Bet kādas ir jūsu iespējas? Apskatīsim.

1. BitLocker

Ja jums ir Windows 10 Pro, Enterprise vai Education, jums ir instalēta programma BitLocker. Diemžēl Windows 10 Home nepiedāvā BitLocker kā standarta funkciju.

Šajā brīdī es teikšu: ja vien jūs to neapsverat

jaunināšana uz Windows 10 Pro Vai Windows 10 Pro jauninājums ir 99 USD vērts?Windows 10 Pro piedāvā vairāk funkciju, taču tai ir arī 99 ASV dolāru cena, lai jauninātu no mājas izdevuma. Lūk, kas jums jāzina, lai izlemtu, vai profesionālās funkcijas ir jaunināšanas vērtas. Lasīt vairāk (vai ir piekļuve Enterprise vai Education izdevumam), ir arī citas bezmaksas Syskey alternatīvas, kuras es uzskaitīšu tālāk. Bet, ja jau izmantojat Windows 10 Pro, ir vērts apsvērt BitLocker.

BitLocker piedāvā pilnu diska šifrēšanu, izmantojot AES 128 bitu vai AES 256 bitu. Abos šifrēšanas stiprumos tiek izmantots difuzora algoritms, lai vēl vairāk aizsargātu pret šifrētā teksta manipulācijas uzbrukumiem. Šifrēts BitLocker disks tiek atbloķēts, izmantojot aparatūras ierīci (izmantojot uzticamās platformas moduli vai TPM), PIN vai startēšanas atslēga, kas atrodas atsevišķā noņemamā datu nesējā (piemēram, USB diskdzinī) — vai visu veidu kombinācija trīs.

Varat atrast BitLocker opcijas, tostarp BitLocker iestatīšanas vedni, ierakstot bitu bloķētājs savā Cortana meklēšanas joslā (nospiediet Windows taustiņu + S).

TPM grupas politika

Kad jūs mēģināt Ieslēdziet BitLocker, jūs varētu satikt šādu ziņojumu:

Tas nozīmē, ka mums tas ir jādara mainiet grupas politikas iestatījumu Kā piekļūt grupas politikas redaktoram, pat Windows sākumlapā un iestatījumos, lai mēģinātuGrupas politika ir elektrisks rīks, kas ļauj piekļūt papildu sistēmas iestatījumiem. Mēs parādīsim, kā tam piekļūt vai iestatīt to sistēmā Windows Home un 5+ jaudīgās grupas politikas, lai palaistu. Lasīt vairāk .

Tips gpedit savā meklēšanas joslā un atlasiet labāko atbilstību.

Doties uz Datora konfigurācija > Administratīvās veidnes > Windows komponenti > BitLocker diska šifrēšana > Operētājsistēmas diski. Pēc tam atlasiet Pieprasīt papildu autentifikāciju startēšanas laikā.

Tālāk atlasiet Iespējots lai atļautu politikas rediģēšanu. Tad zem Iespējas, atlasiet Atļaut BitLocker bez saderīga TPM. Sist Pieteikties, tad labi.

Pēc tam, kad dosities atpakaļ, jūsu mēģinājums ieslēgt BitLocker būs veiksmīgs. Lai iegūtu sīkāku informāciju par procesu, izlasiet mūsu ceļvedi cietā diska šifrēšana ar BitLocker operētājsistēmā Windows 10.

Ir vairākas bezmaksas BitLocker alternatīvas. Iespējams, Vispazīstamākais ir VeraCrypt 5 efektīvi rīki jūsu slepeno failu šifrēšanaiMums vairāk nekā jebkad agrāk jāpievērš uzmanība šifrēšanas rīkiem un visam, kas paredzēts mūsu privātuma aizsardzībai. Izmantojot pareizos rīkus, mūsu datu drošība ir vienkārša. Lasīt vairāk , kas izveidots no nolietotā šifrēšanas rīka TrueCrypt pelniem.

VeraCrypt piedāvā virkni rīku, tostarp virtuālo šifrētu disku izveidi un montāžu, pilna diska vai nodalījuma šifrēšanu un pirmssāknēšanas autentifikāciju (šifrētu operētājsistēmas nodalījumu).

Turklāt VeraCrypt ir uzlabotas funkcijas, piemēram, slēpta operētājsistēmas šifrēšana un citi slēptā apjoma rīki.

VeraCrypt piedāvājumi plašāks šifrēšanas algoritmu klāsts Kā darbojas šifrēšana un vai tā patiešām ir droša? Lasīt vairāk lietotājiem, tostarp AES, Twofish, Serpent un Camellia. Turklāt lietotāji var izvēlēties vienu no diviem jaukšanas algoritmiem, SHA-256 vai RIPEMD-160.

Daudziem tas ir skaidrs: ja neveicat jaunināšanu uz Windows 10 Pro par 99 USD, VeraCrypt ir pareizais ceļš. Faktiski daudzi VeraCrypt lietotāji izmanto sistēmu Windows 10 neatkarīgi no BitLocker, pateicoties tās plašajām šifrēšanas iespējām.

DiskCryptor ir vēl viens atvērtā pirmkoda pilna diska šifrēšanas rīks. Sākotnēji tas tika izstrādāts kā uzņēmuma līmeņa (un komerciālā produkta) DriveCrypt Plus Pack aizstājējs, kam ir arī pirmssāknēšanas autentifikācija, taču tam ir dārga cena (125 eiro jeb 149 $ rakstīšana).

DiskCryptor sākotnēji palaida bijušais TrueCrypt lietotājs, kurš izmanto rokturi “ntldr”. Versijas no 0.1 līdz 0.4 bija pilnībā saderīgi ar TrueCrypt, izmantojot atbilstošo nodalījuma formatējumu, kā arī šifrējot ar AES 256 bitu. Tomēr DiskCryptor 0.5 uzsāka jaunu nodalījuma formātu, kas paredzēts, lai šifrētu disku sējumus, kas jau satur datus (TrueCrypt formāts sākotnēji šifrēja tikai tukšu vai jaunizveidotu diska sējumu).

DiskCryptor izmanto AES, Twofish un Serpent šifrēšanas algoritmus ar 256 bitu atslēgām. Turklāt DiskCryptor ir īpaši noderīgs tiem, kas vēlas šifrēt vairāku sāknēšanas sistēmas, piedāvājot pilnu saderības trešo pušu sāknēšanas ielādētāji, piemēram, GRUB un LILO (piedāvā pirmssāknēšanas autentifikāciju katrai sāknēšanai nodalījums).

No lieliskas bezmaksas iespējas līdz vienam no vislabāk apmaksātajiem šifrēšanas rīkiem tirgū. Tas var šifrēt plašu apjomu veidu klāstu, ieskaitot RAID diskus Kas ir RAID krātuve un vai es to varu izmantot savā mājas datorā? [Paskaidrota tehnoloģija]RAID ir akronīms vārdam Redundant Array of Independent Disks, un tā ir servera aparatūras galvenā funkcija, kas nodrošina datu integritāti. Tas ir arī tikai izdomāts vārds diviem vai vairākiem savienotiem cietajiem diskiem... Lasīt vairāk , un piedāvā pirmssāknēšanas autentifikāciju (ne mazāk ar pielāgojamu tekstu).

Turklāt BestCrypt atbalsta TPM, kā arī iespēju palaist šifrētus sējumus tikai no uzticama tīkla. Skaļuma šifrēšanas rīks izmanto četrus galvenos šifrēšanas algoritmus ar 256 bitu atslēgām: AES, RC6, Serpent un Twofish.

Jetico BestCrypt Volume Encryption ir augstākās klases šifrēšanas rīks. Šifrēšanas eksperts Brūss Šneers pat iesaka to “lai gan tas ir patentēts”, kas daudz runā par rīku. Tomēr augstākās kvalitātes produktiem ir augstākās cenas zīme. BestCrypt Volume Encryption atmaksās jums USD 119,99.

Kuru Syskey alternatīvu izvēlēsities?

Šīs ir četras lieliskas alternatīvas Syskey, kas drīzumā tiks nolietota.

Ā, labi. Syskey vairs nav iekļauts sistēmā Windows, un to vairs nevar palaist atsevišķi.

— Muhameds al Hajamī? (@monstertruck550) 2017. gada 5. septembris

Jūs varētu jautāt, kāpēc sarakstā nav vairāk iespēju. Godīgi sakot, šie ir daži no labākajiem produktiem tirgū dažu iemeslu dēļ.

Piemēram, BitLocker ir integrēts operētājsistēmā Windows 10. Tā ir bezmaksas, ja jums jau ir pareizā licence, un to ļoti labi atbalsta (gan Microsoft, gan plašāka tehnoloģiju kopiena). Ja jums ir operētājsistēma Windows 10, jums ir pieejams ārkārtīgi jaudīgs pilna diska šifrēšanas rīks.

Veracrypt un DiskCryptor ir atvērtā pirmkoda, pilnībā atvērti trešās puses auditam, un to attiecīgās komandas labi uztur (lasi: aktīvi strādāja pie tiem). Atkal, tie piedāvā izcilu, ārkārtīgi jaudīgu pilna diska šifrēšanu, pilnīgi bez maksas.

Visbeidzot, Jetico BestCrypt var atmaksāt jums daļu naudas, taču jūs ieguldāt savā personīgajā drošībā.

Šovakar pieķēru mani Microsoft tehniskā atbalsta krāpnieku. Viņš bija diezgan skumji, uzzinot, ka sistēmā Windows 10 RS3 nav pazudis syskey :).

— Chris123NT (@Chris123NT) 2017. gada 3. septembris

Tirgū ir pieejamas arī citas iespējas. Tādi rīki kā Sophos SafeGuard Easy un Symantec Drive Encryption arī ir lieliski, taču tiem ir augstāka cena. Tomēr tie lasītāji mazos un vidējos uzņēmumos varētu apsvērt viņiem piedāvāto papildu atbalstu.

Jums nav jātērē lieli. Patiesībā jums nemaz nav jātērē garantē papildu personīgās drošības līmeni Neticiet šiem 5 mītiem par šifrēšanu!Šifrēšana izklausās sarežģīti, taču ir daudz vienkāršāka, nekā vairums domā. Tomēr jūs varētu justies pārāk tumsā, lai izmantotu šifrēšanu, tāpēc iznīcināsim dažus šifrēšanas mītus! Lasīt vairāk . Tomēr ir svarīgi atzīmēt, ka sistēmas, kas izmanto Syskey kā papildu vai obligātu drošības slāni netiks jaunināts uz Fall Creators Update.