Oglas
Orodje za šifriranje sistema Windows Syskey se odstrani v prihajajoča posodobitev za Windows 10 Fall Creators. Pripomoček šifrira informacije o geslu, shranjene v sistemskih bazah podatkov, ki so shranjene v registru Windows.
Njegov prvotni namen je bil preprečiti nepooblaščene poskuse vdora gesla brez povezave. Vendar pa prevaranti so ugotovili, da jih lahko uporabijo integrirani pripomoček za izključitev uporabnikov iz njihovih sistemov in jih prisili k plačilu odkupnine (predhodna izsiljevalska programska oprema, ki pa se še vedno uporablja pri telefonskih prevarah – na YouTubu je na tisoče videoposnetkov). V drugih okoljih Syskey zagotavlja preverjanje pristnosti pred zagonom, kjer uporabnik zahteva geslo, preden se operacijski sistem zažene.
Microsoft priporoča BitLocker kot zamenjavo za Syskey. Toda kakšne so vaše možnosti? Oglejmo si.
1. BitLocker
Če imate Windows 10 Pro, Enterprise ali Education, imate nameščen BitLocker. Na žalost Windows 10 Home ne ponuja BitLockerja kot standardne funkcije.
Na tej točki bom rekel: razen če razmišljate nadgradnjo na Windows 10 Pro Ali je nadgradnja na Windows 10 Pro vredna 99 $?Windows 10 Pro ponuja več funkcij, vendar ima tudi ceno 99 $ za nadgradnjo iz izdaje Home. Tukaj je tisto, kar morate vedeti, da se odločite, ali so profesionalne funkcije vredne nadgradnje. Preberi več (ali imate dostop do izdaje Enterprise ali Education), obstajajo druge brezplačne alternative Syskey, ki jih bom navedel spodaj. Če pa že uporabljate Windows 10 Pro, je vredno razmisliti o BitLockerju.
BitLocker ponuja popolno šifriranje diska z uporabo 128-bitnega AES ali 256-bitnega AES. Obe moči šifriranja uporabljata algoritem Difuzor za dodatno zaščito pred napadi manipulacije šifriranega besedila. Šifriran pogon BitLocker se odklene s strojno napravo (prek modula Trusted Platform Module ali TPM), PIN ali zagonski ključ na ločenem izmenljivem mediju (kot je pogon USB) – ali kombinacijo vseh trije.
Možnosti BitLockerja, vključno s čarovnikom za nastavitev BitLockerja, najdete tako, da vnesete bitlocker v iskalni vrstici Cortana (pritisnite tipko Windows + S).
Politika skupine TPM
Ko poskušate Vklopite BitLocker, boste morda srečali naslednje sporočilo:
To pomeni, da moramo spremenite nastavitev pravilnika skupine Kako dostopati do urejevalnika pravilnika skupine, tudi v sistemu Windows Home & Settings za poskusPolitika skupine je električno orodje, ki vam omogoča dostop do naprednih sistemskih nastavitev. Pokazali vam bomo, kako do njega dostopate ali ga nastavite v sistemu Windows Home in 5+ zmogljivih pravilnikih skupine za zagon. Preberi več .
Vrsta gpedit v iskalno vrstico in izberite najboljše ujemanje.
Namenjen Konfiguracija računalnika > Skrbniške predloge > Komponente Windows > Šifriranje pogona BitLocker > Pogoni operacijskega sistema. Nato izberite Ob zagonu zahteva dodatno preverjanje pristnosti.
Nato izberite Omogočeno da omogočite urejanje pravilnika. Nato pod Opcije, izberite Dovoli BitLocker brez združljivega TPM. Zadetek Prijavite se, potem v redu.
Potem, ko se vrnete, bo vaš poskus vklopa BitLockerja uspešen. Za več podrobnosti o postopku preberite naš vodič za šifriranje trdega diska z BitLockerjem v sistemu Windows 10.
Obstaja več brezplačnih alternativ za BitLocker. Morda najbolj znan je VeraCrypt 5 učinkovitih orodij za šifriranje vaših skrivnih datotekOrodjem za šifriranje in vsemu, kar je namenjeno zaščiti naše zasebnosti, moramo posvetiti večjo pozornost kot kdaj koli prej. S pravimi orodji je varovanje naših podatkov enostavno. Preberi več , zgrajen iz pepela amortiziranega orodja za šifriranje TrueCrypt.
VeraCrypt ponuja vrsto orodij, vključno z ustvarjanjem in namestitvijo navideznega šifriranega diska, šifriranjem celotnega pogona ali particije in preverjanjem pristnosti pred zagonom (šifrirana particija operacijskega sistema).
Poleg tega ima VeraCrypt napredne funkcije, kot je skrito šifriranje operacijskega sistema in druga orodja za skrito količino.
VeraCrypt ponudbe širši nabor algoritmov šifriranja Kako deluje šifriranje in ali je res varno? Preberi več uporabnikom, vključno z AES, Twofish, Serpent in Camellia. Poleg tega lahko uporabniki izberejo enega od dveh algoritmov zgoščevanja, SHA-256 ali RIPEMD-160.
Povzetek za mnoge je jasen: če ne nadgradite na Windows 10 Pro za 99 $, je VeraCrypt prava pot. Pravzaprav obstaja veliko uporabnikov VeraCrypt, ki uporabljajo Windows 10, ne glede na BitLocker, zaradi njegovih obsežnih možnosti šifriranja.
DiskCryptor je še eno odprtokodno orodje za šifriranje celotnega diska. Prvotno je bil razvit kot zamenjava za paket DriveCrypt Plus za podjetja (in komercialni izdelek), ki vključuje tudi preverjanje pristnosti pred zagonom, vendar ima visoko ceno (125 € ali 149 $ v času pisanje).
DiskCryptor je sprva zagnal nekdanji uporabnik TrueCrypt, ki uporablja ročico »ntldr«. Različice 0.1 do 0.4 so bili popolnoma združljivi s TrueCrypt, z uporabo ustreznega oblikovanja particije in šifriranja z AES 256-bitni. Vendar pa je DiskCryptor 0.5 začel nov format particije, zasnovan za šifriranje nosilcev pogona, ki že vsebujejo podatke (format TrueCrypt je prvotno šifriral samo prazen ali na novo ustvarjen nosilec pogona).
DiskCryptor uporablja algoritme šifriranja AES, Twofish in Serpent, vsi s 256-bitnimi ključi. Poleg tega je DiskCryptor še posebej uporaben za tiste, ki želijo šifrirati sisteme z več zagoni, saj ponuja polno združljivost zagonskega nalagalnika tretjih oseb, kot sta GRUB in LILO (ki ponujajo preverjanje pristnosti pred zagonom za vsak zagonski particija).
Od odlične brezplačne možnosti do enega najbolje plačanih orodij za šifriranje na trgu. Šifrira lahko široko paleto vrst glasnosti, vključno s pogoni RAID Kaj je pomnilnik RAID in ali ga lahko uporabljam na domačem računalniku? [Pojasnjena tehnologija]RAID je kratica za Redundant Array of Independent Disks in je bistvena lastnost strežniške strojne opreme, ki zagotavlja celovitost podatkov. To je tudi le modna beseda za dva ali več povezanih trdih diskov ... Preberi več in ponuja preverjanje pristnosti pred zagonom (s prilagodljivim besedilom, nič manj).
Poleg tega BestCrypt podpira TPM in možnost zagona šifriranih nosilcev samo iz zaupanja vrednega omrežja. Orodje Volume Encryption uporablja štiri glavne algoritme šifriranja, vsi s 256-bitnimi ključi: AES, RC6, Serpent in Twofish.
Jetico BestCrypt Volume Encryption je vrhunsko orodje za šifriranje. Strokovnjak za šifriranje Bruce Schneier celo priporoča »čeprav je lastniška«, kar veliko pove o orodju. Vendar pa imajo vrhunski izdelki visoko ceno. BestCrypt Volume Encryption vam bo povrnil 119,99 $.
Katero alternativo Syskey boste izbrali?
To so štiri odlične alternative za Syskey, ki se bo kmalu razvrednotil.
Ah, dobro. Syskey ni več vključen v sistem Windows in ga tudi ni več mogoče izvajati samostojno.
— Mohamed Al-Hajamy? (@monstertruck550) 5. september 2017
Morda se boste vprašali, zakaj ni več navedenih možnosti. No, iskreno, to so nekateri najboljši izdelki na trgu iz nekaj razlogov.
BitLocker je na primer integriran v operacijski sistem Windows 10. Kot taka je brezplačna, če že imate pravilno licenco, in je izjemno dobro podprta (tako s strani Microsofta kot širše tehnološke skupnosti). Če imate Windows 10, imate na dosegu roke izjemno zmogljivo orodje za šifriranje celotnega diska.
Veracrypt in DiskCryptor sta odprtokodna, popolnoma odprta za revizijo tretjih oseb in dobro vzdrževana (beri: aktivno delata) s strani svojih ekip. Ponovno ponujajo odlično, izjemno zmogljivo šifriranje celotnega diska, popolnoma brezplačno.
Nenazadnje vam Jetico BestCrypt morda povrne kos denarja, vendar vlagate v svojo osebno varnost.
Nocoj sem ujel prevaranta Microsoftove tehnične podpore. Bil je precej žalosten, ko je izvedel, da syskey ni več v sistemu Windows 10 RS3 :).
— Chris123NT (@Chris123NT) 3. september 2017
Na trgu so na voljo tudi druge možnosti. Orodja, kot sta Sophos SafeGuard Easy in Symantec Drive Encryption, so prav tako odlična, vendar imajo višjo ceno. Ti bralci v malih in srednje velikih podjetjih pa bi jih morda upoštevali za dodatno podporo.
Ni vam treba veliko zapravljati. Pravzaprav vam za to sploh ni treba porabiti zagotavljajo dodatno raven osebne varnosti Ne verjemite teh 5 mitov o šifriranju!Šifriranje se sliši zapleteno, vendar je veliko bolj preprosto, kot si večina misli. Kljub temu se boste morda počutili preveč v temi, da bi uporabljali šifriranje, zato razkrijmo nekaj mitov o šifriranju! Preberi več . Vendar je treba opozoriti, da sistemi uporabljajo Syskey kot dodatno ali nujno varnostno plast ne bo nadgradil na posodobitev Fall Creators.
Gavin je višji pisatelj za MUO. Je tudi urednik in vodja SEO za sestrsko spletno mesto MakeUseOf, osredotočeno na kripto, Blocks Decoded. Ima diplomo iz sodobnega pisanja z digitalnimi umetniškimi praksami, izropane iz hribov Devona, in več kot desetletje poklicnih izkušenj s pisanjem. Uživa v velikih količinah čaja.