4 חלופות הצפנה של Syskey עבור Windows 10

פרסומת

כלי ההצפנה של Windows Syskey מוסר ב- עדכון סתיו יוצרי Windows 10 הקרוב. כלי השירות מצפין מידע סיסמה המאוחסן במסדי נתונים של המערכת, שמאוחסנים בתורם ברישום של Windows.

מטרתו המקורית הייתה למנוע ניסיונות לא מורשים של פיצוח סיסמאות במצב לא מקוון. למרות זאת, הרמאים הבינו שהם יכולים להשתמש הכלי המשולב לנעילת משתמשים מהמערכות שלהם, ומאלץ אותם לשלם כופר (קדם-תוכנה כופר, אך עדיין בשימוש בהונאות טלפוניות - יש אלפי סרטוני יוטיוב). בסביבות אחרות, Syskey מספקת אימות לפני אתחול, כאשר המשתמש מאותגר סיסמה לפני אתחול מערכת ההפעלה.

מיקרוסופט ממליצה על BitLocker כתחליף ל-Syskey. אבל מה האפשרויות שלך? בואו נסתכל.

1. BitLocker

אם יש לך Windows 10 Pro, Enterprise או Education, מותקן לך BitLocker. למרבה הצער, Windows 10 Home אינו מציע BitLocker כתכונה סטנדרטית.

אני אגיד בשלב זה: אלא אם כן אתה שוקל משדרג ל-Windows 10 Pro האם שדרוג של Windows 10 Pro שווה $99?Windows 10 Pro מציע תכונות נוספות, אך נושא גם תג מחיר של $99 לשדרוג מהמהדורה הביתית. הנה מה שאתה צריך לדעת כדי להחליט אם תכונות מקצועיות שוות את השדרוג. קרא עוד

(או שיש לך גישה למהדורת Enterprise או Education), ישנן חלופות Syskey אחרות, חינמיות שאני הולך לפרט להלן. אבל אם אתה כבר משתמש ב-Windows 10 Pro, כדאי לשקול את BitLocker.

BitLocker מציעה הצפנת דיסק מלאה באמצעות AES 128-bit או AES 256-bit. שתי עוצמות ההצפנה משתמשות באלגוריתם Diffuser כדי להגן עוד יותר מפני התקפות מניפולציה של טקסט צופן. כונן BitLocker מוצפן נפתח באמצעות התקן חומרה (דרך Trusted Platform Module או TPM), PIN, או מפתח הפעלה המוחזק על מדיה נשלפת נפרדת (כגון כונן USB) - או שילוב של כולם שְׁלוֹשָׁה.

תוכל למצוא אפשרויות של BitLocker, כולל אשף ההגדרה של BitLocker על ידי הקלדה bitlocker בסרגל החיפוש של Cortana (הקש על מקש Windows + S).

מדיניות קבוצתית של TPM

כשאתה מנסה הפעל את BitLocker, אתה עשוי לפגוש את ההודעה הבאה:

זה אומר שאנחנו צריכים שנה את הגדרת המדיניות הקבוצתית כיצד לגשת לעורך המדיניות הקבוצתית, אפילו ב-Windows Home והגדרות לנסותמדיניות קבוצתית היא כלי חשמלי המאפשר לך לגשת להגדרות מערכת מתקדמות. אנו נראה לך כיצד לגשת אליו או להגדיר אותו ב-Windows Home ו-5+ מדיניות קבוצתית חזקה לאתחול. קרא עוד .

סוּג gpedit לתוך סרגל החיפוש שלך ובחר את ההתאמה הטובה ביותר.

פנה אל תצורת מחשב > תבניות ניהול > רכיבי Windows > הצפנת כונן BitLocker > כונני מערכת הפעלה. לאחר מכן, בחר דרוש אימות נוסף בעת ההפעלה.

לאחר מכן, בחר מופעל כדי לאפשר עריכת מדיניות. ואז, מתחת אפשרויות, בחר אפשר BitLocker ללא TPM תואם. מכה להגיש מועמדות, לאחר מכן בסדר.

לאחר מכן, כשתחזור אחורה, הניסיון שלך להפעיל את BitLocker יצליח. לפרטים נוספים על התהליך, קרא את המדריך שלנו ל הצפנת כונן קשיח עם BitLocker ב-Windows 10.

ישנן מספר חלופות חינמיות ל-BitLocker. אולי ה הידוע ביותר הוא VeraCrypt 5 כלים יעילים להצפנת הקבצים הסודיים שלךעלינו לשים לב יותר מאי פעם לכלי הצפנה וכל דבר שנועד להגן על הפרטיות שלנו. עם הכלים הנכונים, קל לשמור על בטיחות הנתונים שלנו. קרא עוד , בנוי מהאפר של כלי ההצפנה המופחת, TrueCrypt.

VeraCrypt מציעה מגוון כלים, כולל יצירה והרכבה של דיסקים מוצפנים וירטואליים, הצפנת כונן או מחיצה מלאה, ואימות טרום אתחול (מחיצת מערכת הפעלה מוצפנת).

יתר על כן, ל-VeraCrypt תכונות מתקדמות, כמו הצפנת מערכת הפעלה נסתרת וכלי נפח נסתרים אחרים.

VeraCrypt מציע מגוון רחב יותר של אלגוריתמי הצפנה כיצד פועלת ההצפנה והאם היא בטוחה באמת? קרא עוד למשתמשים, כולל AES, Twofish, Serpent ו-Camellia. בנוסף, המשתמשים יכולים לבחור אחד משני אלגוריתמי גיבוב, SHA-256 או RIPEMD-160.

ההנחה עבור רבים היא ברורה: אם אינך משדרג ל-Windows 10 Pro עבור $99, VeraCrypt היא הדרך ללכת. למעשה, ישנם משתמשי VeraCrypt רבים שמשתמשים ב-Windows 10, ללא קשר ל-BitLocker, בשל אפשרויות ההצפנה הרחבות שלו.

DiskCryptor הוא כלי נוסף להצפנת דיסק מלא בקוד פתוח. זה פותח במקור כתחליף ל-DriveCrypt Plus Pack ברמה הארגונית (והמוצר המסחרי), אשר כולל גם אימות לפני אתחול, אך מגיע עם תג מחיר גבוה (125 אירו, או 149 דולר, בזמן של כְּתִיבָה).

DiskCryptor הוקמה בתחילה על ידי משתמש TrueCrypt לשעבר, שעובר על הידית "ntldr." גרסאות 0.1 עד 0.4 היו תואמים לחלוטין ל-TrueCrypt, תוך שימוש בעיצוב מחיצות מתאים, כמו גם הצפנה עם AES 256 סיביות. עם זאת, DiskCryptor 0.5 התחיל פורמט מחיצה חדש שנועד להצפין נפחי כונן שכבר מכילים נתונים (פורמט TrueCrypt הצפין במקור רק אמצעי אחסון ריק או חדש שנוצר).

DiskCryptor משתמש באלגוריתמי הצפנה AES, Twofish ו-Serpent, כולם עם מפתחות של 256 סיביות. בנוסף, DiskCryptor שימושי במיוחד עבור אלה המעוניינים להצפין מערכות ריבוי אתחול, ומציע מלא עומסי אתחול של צד שלישי תאימות כגון GRUB ו-LILO (המציעים אימות לפני אתחול עבור כל אתחול חֲלוּקָה).

מאופציה חינמית מצוינת ועד לאחד מכלי ההצפנה בתשלום הטובים ביותר בשוק. זה יכול להצפין מגוון רחב של סוגי נפח, כולל כונני RAID מהו אחסון RAID והאם אוכל להשתמש בו במחשב הביתי שלי? [הסבר על הטכנולוגיה]RAID הוא ראשי תיבות של Redundant Array of Independent Disks, והוא מאפיין ליבה של חומרת שרת המבטיח שלמות הנתונים. זו גם רק מילה מפוארת לשני דיסקים קשיחים או יותר המחוברים... קרא עוד , ומציע אימות לפני אתחול (עם טקסט הניתן להתאמה אישית, לא פחות).

בנוסף, BestCrypt תומך ב-TPM, כמו גם באפשרות לאתחל אמצעי אחסון מוצפנים רק מתוך רשת מהימנה. הכלי Volume Encryption משתמש בארבעה אלגוריתמי הצפנה עיקריים, כולם עם מפתחות של 256 סיביות: AES, RC6, Serpent ו- Twofish.

Jetico BestCrypt Volume Encryption הוא כלי הצפנה ברמה גבוהה. מומחה ההצפנה ברוס שנייר אפילו ממליץ על זה "למרות שהוא קנייני", מה שמדבר רבות על הכלי. עם זאת, מוצרי פרימיום נושאים תג מחיר פרימיום. BestCrypt Volume Encryption תחזיר לך $119.99.

באיזו אלטרנטיבה של Syskey תבחר?

אלו הן ארבע חלופות מצוינות ל-Syskey שיוחלפו בקרוב.

אה, טוב. Syskey כבר לא כלול ב-Windows, וגם לא ניתן להפעיל אותו בכוחות עצמו.

- מוחמד אל-חג'מי? (@monstertruck550) 5 בספטמבר 2017

אתה עשוי לשאול מדוע אין אפשרויות נוספות ברשימה. ובכן, בכנות, אלו הם כמה מהמוצרים הטובים ביותר בשוק, מכמה סיבות.

לדוגמה, BitLocker משולב במערכת ההפעלה Windows 10. ככזה, זה בחינם אם כבר יש לך את הרישיון הנכון, והוא נתמך היטב (גם על ידי מיקרוסופט וגם על ידי קהילת הטכנולוגיה הרחבה יותר). אם יש לך Windows 10, יש לך כלי הצפנת דיסק מלא חזק במיוחד בהישג ידך.

Veracrypt ו-DiskCryptor הם קוד פתוח, פתוחים לחלוטין לביקורת של צד שלישי, ומתוחזקים היטב (קרא: עובדים עליהם באופן פעיל) על ידי הצוותים שלהם. שוב, הם מציעים הצפנת דיסק מלא מעולה וחזקה במיוחד, לגמרי בחינם.

לבסוף, Jetico BestCrypt עשוי להחזיר לך נתח מזומן, אבל אתה משקיע בביטחון האישי שלך.

תפס אותי הרמאי של תמיכה טכנית של Microsoft הלילה. הוא היה די עצוב לגלות ש-syskey נעלם ב-Windows 10 RS3 :).

— Chris123NT (@Chris123NT) 3 בספטמבר 2017

קיימות אפשרויות נוספות בשוק. גם כלים כמו Sophos SafeGuard Easy ו-Symantec Drive Encryption מצוינים, אבל הם נושאים תג מחיר גבוה יותר. עם זאת, אותם קוראים בעסקים קטנים עד בינוניים עשויים לשקול אותם עבור התמיכה הנוספת המוצעת.

אתה לא צריך להוציא כסף גדול. למעשה, אתה לא צריך להוציא בכלל להבטיח שכבה נוספת של ביטחון אישי אל תאמין לחמשת המיתוסים האלה על הצפנה!ההצפנה נשמעת מורכבת, אבל היא הרבה יותר פשוטה ממה שרוב חושבים. אף על פי כן, אתה עלול להרגיש קצת בחושך מכדי להשתמש בהצפנה, אז בואו נשבור כמה מיתוסים של הצפנה! קרא עוד . עם זאת, חשוב לציין שמערכות המשתמשות ב-Syskey כשכבת אבטחה נוספת או חיונית לא ישדרג לעדכון היוצרים של הסתיו.