4 süstemaatilist krüptimisvõimalust Windows 10 jaoks

Reklaam

Windowsi krüptimisriist Syskey eemaldatakse saidist peatselt ilmuv Windows 10 sügisel loojate värskendus. Utiliit krüptib parooliteabe, mis on salvestatud süsteemiandmebaasides, mis on omakorda salvestatud Windowsi registrisse.

Selle algne eesmärk oli tõkestada paroolide volitamata lõhenemiskatseid. Kuid, petturid mõistsid, et saavad seda kasutada integreeritud utiliit, mis lukustab kasutajad oma süsteemidest välja, sundides neid lunaraha maksma (lunaraha eelnev, kuid endiselt telefonikõnedes kasutatav - YouTube'i videoid on tuhandeid). Teistes keskkondades pakub Syskey alglaadimiseelset autentimist, kus kasutajalt küsitakse parooli enne operatsioonisüsteemi käivitamist.

Microsoft soovitab BitLockerit asendada Syskeyga. Kuid millised on teie võimalused? Vaatame lähemalt.

1. BitLocker

Kui teil on Windows 10 Pro, Enterprise või Education, on teil installitud BitLocker. Kahjuks ei paku Windows 10 Home standardfunktsioonina BitLockerit.

Ma ütlen siinkohal: kui te ei kaalu versioonile Windows 10 Pro täiendamine

Kas Windows 10 Pro versiooniuuendus on väärt 99 dollarit?Windows 10 Pro pakub rohkem funktsioone, kuid kannab ka 99-dollarist hinnasilti, mida saab värskendada koduväljaandest. Siit saate teada, mida peate teadma, et otsustada, kas professionaalsed funktsioonid on väärt uuendamist. Loe rohkem (või kui teil on juurdepääs ettevõtluse või hariduse väljaandele), on ka muid tasuta Syskey-alternatiive, mille allpool loetlen. Kuid kui te juba kasutate Windows 10 Pro, tasub BitLocker kaaluda.

BitLocker pakub täielikku ketta krüptimist, kasutades kas AES 128-bitist või AES 256-bitist. Mõlemad krüptimistugevused kasutavad Diffuseri algoritmi, et kaitsta veelgi krüptoteksti manipuleerimise rünnakute eest. Krüptitud BitLockeri draiv avatakse riistvara abil (usaldusväärse platvormi mooduli või TPM-i kaudu), PIN-koodi või käivitusvõtit, mida hoitakse eraldi eemaldataval andmekandjal (näiteks USB-draiv) - või kõigi kombinatsiooni kolm.

BitLockeri suvandid, sealhulgas BitLockeri seadistusviisard, leiate trükkides bitlocker oma Cortana otsinguribale (vajutage Windowsi klahvi + S).

TPM-i rühmapoliitika

Kui proovite Lülitage BitLocker sisse, võite vastata järgmisele teatele:

See tähendab, et peame muutke grupipoliitika seadeid Kuidas pääseda juurde rühmapoliitika redaktorile, isegi Windowsi kodus ja seadetes proovimiseksGrupipoliitika on elektritööriist, mis võimaldab teil juurde pääseda keerukatele süsteemiseadetele. Näitame teile, kuidas sellele juurde pääseda või kuidas see Windows Home'is ja võimsates 5+ rühmapoliitikates alglaadimiseks seadistada. Loe rohkem .

Tüüp gpedit oma otsinguribale ja valige parim vaste.

Suunake Arvuti konfiguratsioon> Administratiivmallid> Windowsi komponendid> BitLockeri draivi krüptimine> Operatsioonisüsteemi draivid. Seejärel valige Nõua käivitamisel täiendavat autentimist.

Järgmisena valige Lubatud poliitika redigeerimise lubamiseks. Siis all Valikud, valige Luba BitLocker ilma ühilduva TPM-iga. Tulemus Kandideeri, siis Okei.

Siis, kui tagasi liigute, õnnestub teie katse BitLocker sisse lülitada. Protsessi kohta lisateabe saamiseks lugege meie juhendit kõvaketta krüptimine BitLockeriga Windows 10-s.

BitLockeri jaoks on mitu tasuta alternatiivi. Võib-olla tuntuim on VeraCrypt 5 tõhusat tööriista oma salafailide krüptimiseksPeame senisest suuremat tähelepanu pöörama krüptimisriistadele ja kõigele, mis on loodud meie privaatsuse kaitsmiseks. Õigete tööriistade abil on meie andmete turvaline hoidmine lihtne. Loe rohkem , mis on ehitatud amortiseeritud krüptimisriista TrueCrypt tuhast.

VeraCrypt pakub mitmesuguseid tööriistu, sealhulgas virtuaalse krüptitud ketta loomine ja ühendamine, täielik draivi või partitsiooni krüptimine ja alglaadimiseelne autentimine (krüptitud opsüsteemi partitsioon).

Lisaks on VeraCryptil täiustatud funktsioonid, näiteks peidetud opsüsteemi krüptimine ja muud varjatud mahu tööriistad.

VeraCrypt pakub laiem valik krüpteerimisalgoritme Kuidas krüptimine töötab ja kas see on tõesti ohutu? Loe rohkem kasutajatele, sealhulgas AES, Twofish, Serpent ja Camellia. Lisaks saavad kasutajad valida ühe kahest räsimisalgoritmist, SHA-256 või RIPEMD-160.

Kaasavõtmine paljudele on selge: kui te ei uuenda Windows 10 Pro-le 99 dollari eest versiooniuuendust, on VeraCrypt see tee. Tegelikult on palju VeraCrypti kasutajaid, kes kasutavad Windows 10, vaatamata BitLockerile, selle laiendavate krüptimisvõimaluste tõttu.

DiskCryptor on veel üks avatud lähtekoodiga täisketta krüptimisriist. See töötati algselt välja ettevõtlusklassi (ja kaubandusliku toote) DriveCrypt Plus Packi asendajana, millel on ka alglaadimiseelne autentimine, kuid millega kaasneb kopsakalt hinnasilt (125 eurot ehk 149 dollarit kirjutamine).

DiskCrypoti asutas algselt endine TrueCrypti kasutaja, kes käib käepidemest “ntldr”. Versioonid 0,1–0,4 olid täielikult ühilduvad TrueCryptiga, kasutades vastavat partitsioonide vormindamist ja ka AES-iga krüptimist 256-bitine. DiskCryptor 0.5 käivitas aga uue partitsioonivormingu, mis on mõeldud juba andmeid sisaldavate draivide mahtude krüpteerimiseks (TrueCrypt-vorming krüpteeris algselt ainult tühja või vastloodud draivi mahu).

DiskCryptor kasutab AES, Twofish ja Serpent krüptimisalgoritme, kõik 256-bitiste võtmetega. Lisaks on DiskCryptor eriti kasulik neile, kes soovivad krüptida mitme alglaadimisega süsteeme, pakkudes täielikku ühilduvus kolmandate osapoolte alglaadimisprogrammidega, näiteks GRUB ja LILO (pakkudes iga käivitatava jaoks buutimiseelse autentimise) partitsioon).

Alates suurepärasest tasuta valikust kuni ühe kõige paremini tasustatud krüptimisriistani turul. See võib krüpteerida mitmesuguseid helitüüpe, sealhulgas RAID-draivid Mis on RAID-salvestusruum ja kas seda saab koduarvutis kasutada? [Tehnoloogia selgitatud]RAID on lühend sõltumatute ketaste redundantide massiivist ja see on serveri riistvara põhifunktsioon, mis tagab andmete terviklikkuse. See on ka lihtsalt väljamõeldud sõna kahe või enama ühendatud kõvaketta jaoks ... Loe rohkem ja pakub alglaadimiseelset autentimist (mitte vähem kohandatava tekstiga).

Lisaks toetab BestCrypt TPM-i, samuti krüptitud mahtude buutimise võimalust ainult usaldusväärse võrgu kaudu. Helitugevuse krüptimisriist kasutab nelja peamist krüptimisalgoritmi, kõigil 256-bitiste võtmetega: AES, RC6, Serpent ja Twofish.

Jetico BestCrypt mahuline krüptimine on esmaklassiline krüptimisriist. Krüptimise ekspert Bruce Schneier isegi soovitab seda "Kuigi see on patenteeritud", mis räägib tööriista kohta palju. Kvaliteetsetel toodetel on aga premium-hinnasilt. BestCrypt mahu krüptimine tagastab teile 119,99 dollarit.

Millise Syskey alternatiivi valite?

Need on neli suurepärast alternatiivi varsti amortiseeruvale Syskeyle.

Ah jaa, hea küll. Syskey pole enam Windowsiga kaasas ja seda ei saa ka enam iseseisvalt käitada.

- Mohamed Al-Hajamy? (@ monstertruck550) 5. september 2017

Võite küsida, miks pole enam ühtegi valikut loetletud. Noh, ausalt, need on mõnel põhjusel parimad tooted turul.

Näiteks on BitLocker integreeritud Windows 10 opsüsteemi. Seetõttu on tasuta, kui teil juba on õige litsents, ja seda toetatakse eriti hästi (nii Microsoft kui ka laiem tehnoloogiakogukond). Kui teil on Windows 10, on teil käeulatuses äärmiselt võimas täisketta krüptimisriist.

Veracrypt ja DiskCryptor on avatud lähtekoodiga, täielikult avatud kolmanda osapoole auditeerimisele ja nende meeskonnad hooldavad (loe: aktiivselt töötanud). Nad pakuvad jällegi suurepärast, äärmiselt võimsat täieliku ketta krüptimist, täiesti tasuta.

Lõpuks võib Jetico BestCrypt teile küll suurema osa sularaha tagasi panna, kuid investeerite oma isiklikku turvalisusesse.

Tabas mind täna õhtul Microsofti tehnilise toe petturiks. Tal oli üsna kurb teada saada, et Windows 10 RS3-s on syskey kadunud :).

- Chris123NT (@ Chris123NT) 3. september 2017

Turul on ka muid võimalusi. Suurepärased on ka sellised tööriistad nagu Sophos SafeGuard Easy ja Symantec draivikrüptimine, kuid need kannavad kõrgemat hinnasilti. Need väikese ja keskmise suurusega ettevõtete lugejad võivad siiski kaaluda neile pakutavat täiendavat tuge.

Te ei pea suuri kulutusi tegema. Tegelikult ei pea te selleks üldse kulutama tagama täiendava isikliku turvalisuse kihi Ärge uskuge neid 5 müüti krüptimise kohta!Krüptimine kõlab keeruliselt, kuid on palju sirgem, kui enamik arvab. Sellegipoolest võite krüptimist kasutada pisut liiga pimedas, nii et lükakem mõned krüptimismüüdid läbi! Loe rohkem . Siiski on oluline märkida, et süsteemid, mis kasutavad Syskey'i täiendava või hädavajaliku turvakihina ei uuendata sügisel loojate värskenduseks.