4 Syskey-encryptie-alternatieven voor Windows 10

Advertentie

Windows-coderingstool Syskey wordt verwijderd in de aankomende Windows 10 Fall Creators Update. Het hulpprogramma codeert wachtwoordinformatie die is opgeslagen in systeemdatabases die op hun beurt zijn opgeslagen in het Windows-register.

Het oorspronkelijke doel was om ongeautoriseerde, offline pogingen tot het kraken van wachtwoorden te voorkomen. Echter, oplichters beseften dat ze die konden gebruiken het geïntegreerde hulpprogramma om gebruikers buiten hun systemen te houden en hen te dwingen losgeld te betalen (pre-ransomware, maar nog steeds in gebruik bij telefonische oplichting - er zijn duizenden YouTube-video's). In andere omgevingen biedt Syskey pre-boot authenticatie, waarbij de gebruiker wordt uitgedaagd om een ​​wachtwoord voordat het besturingssysteem opstart.

Microsoft beveelt BitLocker aan als vervanging voor Syskey. Maar wat zijn jouw opties? Laten we kijken.

1. BitLocker

Als je Windows 10 Pro, Enterprise of Education hebt, heb je BitLocker geïnstalleerd. Helaas biedt Windows 10 Home BitLocker niet als standaardfunctie.

Ik zeg op dit punt: tenzij je overweegt upgraden naar Windows 10 Pro Is een Windows 10 Pro-upgrade $ 99 waard?Windows 10 Pro biedt meer functies, maar heeft ook een prijskaartje van $ 99 om te upgraden van de Home-editie. Dit is wat u moet weten om te beslissen of professionele functies de upgrade waard zijn. Lees verder (of heb toegang tot een Enterprise- of Education-editie), er zijn andere, gratis Syskey-alternatieven die ik hieronder zal opsommen. Maar als u Windows 10 Pro al gebruikt, is BitLocker het overwegen waard.

BitLocker biedt volledige schijfversleuteling met AES 128-bit of AES 256-bit. Beide versleutelingssterktes gebruiken een Diffuser-algoritme om verder te beschermen tegen aanvallen met cijfertekstmanipulatie. Een gecodeerde BitLocker-schijf wordt ontgrendeld met een hardwareapparaat (via Trusted Platform Module of TPM), een pincode of een opstartsleutel op een afzonderlijk verwijderbaar medium (zoals een USB-station) - of een combinatie van alles drie.

U kunt BitLocker-opties vinden, inclusief de BitLocker-installatiewizard door te typen bitlocker in uw Cortana-zoekbalk (druk op de Windows-toets + S).

TPM Groepsbeleid

Als je het probeert Zet BitLocker aan, kunt u het volgende bericht tegenkomen:

Dit betekent dat we moeten de groepsbeleidinstelling wijzigen Toegang krijgen tot de Groepsbeleid-editor, zelfs in Windows Home & Instellingen om te proberenGroepsbeleid is een krachtig hulpmiddel waarmee u toegang krijgt tot geavanceerde systeeminstellingen. We laten u zien hoe u er toegang toe kunt krijgen of hoe u het kunt instellen in Windows Home en 5+ krachtige groepsbeleid om op te starten. Lees verder .

Type gpedit in uw zoekbalk en selecteer de beste match.

Ga naar Computerconfiguratie> Beheersjablonen> Windows-componenten> BitLocker-stationsversleuteling> Besturingssysteemstations. Selecteer vervolgens Vereisen aanvullende verificatie bij het opstarten.

Selecteer vervolgens Ingeschakeld om beleidsredactie toe te staan. Dan onder Optiesselecteer Sta BitLocker toe zonder een compatibele TPM. Raken Van toepassing zijn, dan OK.

Als u vervolgens teruggaat, is uw poging om BitLocker in te schakelen succesvol. Lees onze handleiding voor meer informatie over het proces versleuteling van de harde schijf met BitLocker op Windows 10.

Er zijn verschillende gratis alternatieven voor BitLocker. Misschien de het meest bekend is VeraCrypt 5 effectieve tools om uw geheime bestanden te versleutelenWe moeten meer dan ooit aandacht besteden aan encryptietools en alles wat is ontworpen om onze privacy te beschermen. Met de juiste tools is het eenvoudig om onze gegevens veilig te houden. Lees verder , opgebouwd uit de as van een afgeschreven encryptietool, TrueCrypt.

VeraCrypt biedt een reeks tools, waaronder het maken en monteren van virtuele gecodeerde schijven, volledige schijf- of partitieversleuteling en pre-boot authenticatie (gecodeerde besturingssysteempartitie).

Verder heeft VeraCrypt geavanceerde functies, zoals versleuteling van verborgen besturingssystemen en andere verborgen volumetools.

VeraCrypt biedt een breder scala aan versleutelingsalgoritmen Hoe werkt versleuteling en is het echt veilig? Lees verder voor gebruikers, waaronder AES, Twofish, Serpent en Camellia. Bovendien kunnen gebruikers een van de twee hash-algoritmen selecteren, SHA-256 of RIPEMD-160.

De afhaalmaaltijd voor velen is duidelijk: als u niet upgradet naar Windows 10 Pro voor $ 99, dan is VeraCrypt de juiste keuze. In feite zijn er veel VeraCrypt-gebruikers die Windows 10 gebruiken, ongeacht BitLocker, vanwege de uitgebreide coderingsopties.

DiskCryptor is een ander open source coderingsprogramma voor volledige schijven. Het is oorspronkelijk ontwikkeld als vervanging voor het DriveCrypt Plus Pack van enterprise-kwaliteit (en het commerciële product), die ook beschikt over pre-boot authenticatie, maar wordt geleverd met een flink prijskaartje (€ 125, of $ 149, op het moment van schrijven).

DiskCryptor is in eerste instantie gestart door een voormalige TrueCrypt-gebruiker, die de naam "ntldr" gebruikt. Versies 0.1 tot 0.4 waren volledig compatibel met TrueCrypt, gebruikmakend van de bijbehorende partitie-opmaak en versleuteling met AES 256-bits. DiskCryptor 0.5 startte echter een nieuw partitieformaat dat was ontworpen om schijfvolumes te versleutelen die al gegevens bevatten (TrueCrypt-formaat versleutelde oorspronkelijk alleen een leeg of nieuw aangemaakt schijfvolume).

DiskCryptor gebruikt AES-, Twofish- en Serpent-versleutelingsalgoritmen, allemaal met 256-bits sleutels. Bovendien is DiskCryptor met name handig voor diegenen die multi-boot-systemen willen versleutelen, met volledige compatibiliteit met bootloaders van derden, zoals GRUB en LILO (met pre-boot authenticatie voor elk opstartbaar partitie).

Van een uitstekende gratis optie tot een van de best betaalde encryptietools op de markt. Het kan een breed scala aan volumetypes versleutelen, inclusief RAID-schijven Wat is RAID-opslag en kan ik het gebruiken op mijn thuis-pc? [Technologie uitgelegd]RAID is een afkorting voor Redundant Array of Independent Disks en het is een kernfunctie van serverhardware die de gegevensintegriteit garandeert. Het is ook gewoon een mooi woord voor twee of meer aangesloten harde schijven ... Lees verder , en biedt pre-boot authenticatie (met niet minder aanpasbare tekst).

Bovendien ondersteunt BestCrypt TPM, evenals de optie om gecodeerde volumes alleen op te starten vanuit een vertrouwd netwerk. De Volume Encryption-tool gebruikt vier belangrijke versleutelingsalgoritmen, allemaal met 256-bits sleutels: AES, RC6, Serpent en Twofish.

Jetico BestCrypt Volume Encryption is een eersteklas coderingstool. Versleutelingsdeskundige Bruce Schneier zelfs beveelt het aan "Ook al is het gepatenteerd", wat boekdelen spreekt over de tool. Premiumproducten hebben echter een premium prijskaartje. BestCrypt Volume Encryption kost $ 119,99.

Welk Syskey-alternatief kiest u?

Dit zijn vier uitstekende alternatieven voor de binnenkort af te schrijven Syskey.

AH goed. Syskey is niet langer inbegrepen bij Windows en kan ook niet meer alleen worden uitgevoerd.

- Mohamed Al-Hajamy? (@ monstertruck550) 5 september 2017

Je kunt je afvragen waarom er niet meer opties worden vermeld. Eerlijk gezegd zijn dit om een ​​paar redenen enkele van de beste producten op de markt.

BitLocker is bijvoorbeeld geïntegreerd in het Windows 10-besturingssysteem. Als zodanig is het gratis als je al de juiste licentie hebt en wordt het zeer goed ondersteund (door zowel Microsoft als de bredere technologiegemeenschap). Als je Windows 10 hebt, heb je een extreem krachtige volledige schijf-encryptietool binnen handbereik.

Veracrypt en DiskCryptor zijn open source, volledig open voor audits door derden en goed onderhouden (lees: actief aan gewerkt) door hun respectievelijke teams. Nogmaals, ze bieden uitstekende, extreem krachtige volledige schijfversleuteling, helemaal gratis.

Ten slotte kan Jetico BestCrypt u een stuk geld teruggeven, maar u investeert in uw persoonlijke veiligheid.

Ik heb vanavond een Microsoft Tech Support-oplichter. Hij was heel verdrietig toen hij ontdekte dat syskey verdwenen is in Windows 10 RS3 :).

- Chris123NT (@ Chris123NT) 3 september 2017

Er zijn andere opties op de markt. Tools zoals Sophos SafeGuard Easy en Symantec Drive Encryption zijn ook uitstekend, maar ze hebben een hoger prijskaartje. Die lezers van kleine tot middelgrote bedrijven kunnen ze echter overwegen vanwege de extra ondersteuning die wordt geboden.

U hoeft niet veel uit te geven. U hoeft zelfs helemaal niets uit te geven garanderen een extra laag persoonlijke veiligheid Geloof deze 5 mythen over encryptie niet!Versleuteling klinkt ingewikkeld, maar is veel eenvoudiger dan de meeste denken. Desalniettemin voelt u zich misschien een beetje te duister om gebruik te maken van codering, dus laten we enkele coderingsmythen doorbreken! Lees verder . Het is echter belangrijk op te merken dat systemen die Syskey gebruiken als een aanvullende of dwingende beveiligingslaag zal niet upgraden naar de Fall Creators Update.