4 Syskey-krypteringsalternativ för Windows 10

Annons

Windows-krypteringsverktyget Syskey tas bort i kommande Windows 10 Fall Creators Update. Verktyget krypterar lösenordsinformation som lagras i systemdatabaser som i sin tur lagras i Windows-registret.

Dess ursprungliga syfte var att förhindra obehöriga, offline lösenordsknäckande försök. Dock, bedragare insåg att de kunde använda det integrerade verktyget för att låsa användare ute från sina system, vilket tvingar dem att betala en lösen (pre-ransomware, men fortfarande i bruk i telefonbedrägerier — det finns tusentals YouTube-videor). I andra miljöer tillhandahåller Syskey autentisering före start, där användaren utmanas om ett lösenord innan operativsystemet startar.

Microsoft rekommenderar BitLocker som en Syskey-ersättning. Men vilka är dina alternativ? Låt oss ta en titt.

1. BitLocker

Om du har Windows 10 Pro, Enterprise eller Education har du BitLocker installerat. Tyvärr erbjuder Windows 10 Home inte BitLocker som standardfunktion.

Jag säger vid det här laget: om du inte överväger

uppgradering till Windows 10 Pro Är en Windows 10 Pro-uppgradering värd $99?Windows 10 Pro erbjuder fler funktioner, men har också en prislapp på $99 för att uppgradera från Home-utgåvan. Här är vad du behöver veta för att avgöra om professionella funktioner är värda uppgraderingen. Läs mer (eller har tillgång till en Enterprise- eller Education-utgåva), det finns andra, gratis Syskey-alternativ som jag kommer att lista nedan. Men om du redan använder Windows 10 Pro är BitLocker värt att överväga.

BitLocker erbjuder fullständig diskkryptering med antingen AES 128-bitars eller AES 256-bitars. Båda krypteringsstyrkorna använder en Diffuser-algoritm för att ytterligare skydda mot chiffertextmanipulationsattacker. En krypterad BitLocker-enhet låses upp med antingen en hårdvaruenhet (via Trusted Platform Module eller TPM), en PIN-kod eller en startnyckel som hålls på ett separat flyttbart medium (som en USB-enhet) – eller en kombination av alla tre.

Du kan hitta BitLocker-alternativ, inklusive BitLocker-installationsguiden genom att skriva bitlocker i ditt Cortana-sökfält (tryck på Windows-tangenten + S).

TPM-grupppolicy

När du försöker Slå på BitLocker, kan du möta följande meddelande:

Det betyder att vi måste ändra grupprincipinställningen Hur man får åtkomst till gruppolicyredigeraren, även i Windows Home & Inställningar för att provaGroup Policy är ett kraftverktyg som låter dig komma åt avancerade systeminställningar. Vi visar dig hur du kommer åt det eller ställer in det i Windows Home och 5+ kraftfulla grupppolicyer för att starta. Läs mer .

Typ gpedit i sökfältet och välj den bästa matchningen.

Bege sig till Datorkonfiguration > Administrativa mallar > Windows-komponenter > BitLocker Drive Encryption > Operativsystemsenheter. Välj sedan Kräv ytterligare autentisering vid start.

Välj sedan Aktiverad för att tillåta policyredigering. Sedan, under alternativ, Välj Tillåt BitLocker utan en kompatibel TPM. Träffa Tillämpa, då OK.

Sedan, när du går tillbaka, kommer ditt försök att slå på BitLocker att lyckas. För mer information om processen, läs vår guide till hårddiskkryptering med BitLocker på Windows 10.

Det finns flera gratisalternativ till BitLocker. Kanske mest känd är VeraCrypt 5 effektiva verktyg för att kryptera dina hemliga filerVi måste vara mer uppmärksamma än någonsin tidigare på krypteringsverktyg och allt som är utformat för att skydda vår integritet. Med rätt verktyg är det enkelt att hålla vår data säker. Läs mer , byggd från askan från avskrivet krypteringsverktyg, TrueCrypt.

VeraCrypt erbjuder en rad verktyg, inklusive skapande och montering av virtuell krypterad disk, fullständig enhets- eller partitionskryptering och pre-boot-autentisering (krypterad operativsystempartition).

Dessutom har VeraCrypt avancerade funktioner, som dold kryptering av operativsystem och andra dolda volymverktyg.

VeraCrypt erbjuder ett bredare utbud av krypteringsalgoritmer Hur fungerar kryptering och är det verkligen säkert? Läs mer till användare, inklusive AES, Twofish, Serpent och Camellia. Dessutom kan användare välja en av två hashalgoritmer, SHA-256 eller RIPEMD-160.

Takeaway för många är tydlig: om du inte uppgraderar till Windows 10 Pro för $99, är VeraCrypt rätt väg att gå. Faktum är att det finns många VeraCrypt-användare som använder Windows 10, oavsett BitLocker, på grund av dess expansiva krypteringsalternativ.

DiskCryptor är ett annat verktyg för fullständig diskkryptering med öppen källkod. Det utvecklades ursprungligen som en ersättning för den företagsklassade (och kommersiella produkten) DriveCrypt Plus Pack, som också har autentisering före start, men kommer med en rejäl prislapp (125 €, eller 149 USD, vid tidpunkten för skrift).

DiskCryptor startades ursprungligen av en före detta TrueCrypt-användare, som går efter handtaget "ntldr." Versionerna 0.1 till 0.4 var helt kompatibla med TrueCrypt, med motsvarande partitionsformatering, samt kryptering med AES 256-bitars. DiskCryptor 0.5 startade dock ett nytt partitionsformat utformat för att kryptera enhetsvolymer som redan innehåller data (TrueCrypt-formatet krypterade ursprungligen bara en tom eller nyskapad enhetsvolym).

DiskCryptor använder krypteringsalgoritmer AES, Twofish och Serpent, alla med 256-bitars nycklar. Dessutom är DiskCryptor särskilt användbart för dem som vill kryptera multi-boot-system, och erbjuder full kompatibilitet från tredje part bootloaders som GRUB och LILO (som erbjuder autentisering före start för varje startbar dela).

Från ett utmärkt gratisalternativ till ett av de bäst betalda krypteringsverktygen på marknaden. Det kan kryptera ett brett utbud av volymtyper, inklusive RAID-enheter Vad är RAID-lagring och kan jag använda det på min hemdator? [Teknik förklaras]RAID är en akronym för Redundant Array of Independent Disks, och det är en kärnfunktion i serverhårdvara som säkerställer dataintegritet. Det är också bara ett fint ord för två eller flera hårddiskar anslutna... Läs mer , och erbjuder autentisering före start (med anpassningsbar text, inte mindre).

Dessutom stöder BestCrypt TPM, samt möjligheten att endast starta upp krypterade volymer från ett pålitligt nätverk. Volymkrypteringsverktyget använder fyra huvudkrypteringsalgoritmer, alla med 256-bitars nycklar: AES, RC6, Serpent och Twofish.

Jetico BestCrypt Volymkryptering är ett förstklassigt krypteringsverktyg. Krypteringsexperten Bruce Schneier till och med rekommenderar det "även om det är proprietärt", vilket säger mycket om verktyget. Premiumprodukter har dock en premiumprislapp. BestCrypt Volume Encryption ger dig tillbaka $119,99.

Vilket Syskey-alternativ kommer du att välja?

Det här är fyra utmärkta alternativ till den snart avskrivna Syskey.

Ah bra. Syskey ingår inte längre i Windows och kan inte heller köras på egen hand längre.

— Mohamed Al-Hajamy? (@monstertruck550) 5 september 2017

Du kanske frågar varför det inte finns fler alternativ i listan. Tja, ärligt talat, dessa är några av de bästa produkterna på marknaden, av några anledningar.

Till exempel är BitLocker integrerat i operativsystemet Windows 10. Som sådan är det gratis om du redan har rätt licens och stöds extremt väl (av både Microsoft och det bredare tekniksamhället). Om du har Windows 10 har du ett extremt kraftfullt verktyg för fullständig diskkryptering till hands.

Veracrypt och DiskCryptor är öppen källkod, helt öppna för tredjepartsrevision och väl underhållna (läs: aktivt arbetade på) av sina respektive team. Återigen, de erbjuder utmärkt, extremt kraftfull full diskkryptering, helt gratis.

Slutligen, Jetico BestCrypt kan ge dig tillbaka en del pengar, men du investerar i din personliga säkerhet.

Fångade mig en Microsoft Tech Support-svindlare ikväll. Han var ganska ledsen när han fick reda på att syskey är borta i Windows 10 RS3 :).

— Chris123NT (@Chris123NT) 3 september 2017

Det finns andra alternativ tillgängliga på marknaden. Verktyg som Sophos SafeGuard Easy och Symantec Drive Encryption är också utmärkta, men de har en högre prislapp. Men de läsare i små till medelstora företag kan överväga dem för den extra support som erbjuds.

Du behöver inte spendera mycket. Faktum är att du inte behöver spendera alls garantera ett extra lager av personlig säkerhet Tro inte på dessa 5 myter om kryptering!Kryptering låter komplext, men är mycket enklare än de flesta tror. Ändå kanske du känner dig lite för mörk för att använda kryptering, så låt oss slå hål på några krypteringsmyter! Läs mer . Det är dock viktigt att notera att system använder Syskey som ett extra eller absolut nödvändigt säkerhetslager kommer inte att uppgradera till Fall Creators Update.