Công cụ mã hóa Windows Syskey bị gỡ bỏ trong Windows 10 Fall Creators Update sắp tới. Tiện ích này mã hóa thông tin mật khẩu lưu trong cơ sở dữ liệu hệ thống, lần lượt lưu trong Registry Windows.
Mục đích gốc ngăn chặn cố gắng bẻ khóa mật khẩu ngoại tuyến trái phép. Tuy nhiên, kẻ lừa đảo nhận ra họ có thể dùng tiện ích tích hợp khóa người dùng ra khỏi hệ thống, ép họ trả tiền chuộc (trước ransomware, nhưng vẫn dùng trong lừa đảo điện thoại — hàng nghìn video YouTube). Trong môi trường khác, Syskey cung cấp xác thực trước boot, người dùng bị thách thức mật khẩu trước khi hệ điều hành boot.
Microsoft khuyến nghị BitLocker thay thế Syskey. Nhưng lựa chọn của bạn là gì? Hãy xem.
1. BitLocker
Nếu bạn có Windows 10 Pro, Enterprise, hoặc Education, bạn có BitLocker cài sẵn. Rất tiếc, Windows 10 Home không cung cấp BitLocker tính năng chuẩn.
Tôi nói lúc này: trừ khi bạn cân nhắc nâng cấp Windows 10 Pro (hoặc có truy cập Enterprise/Education), có các phương án thay thế Syskey miễn phí tôi liệt kê dưới. Nhưng nếu đã dùng Windows 10 Pro, BitLocker đáng cân nhắc.
BitLocker cung cấp mã hóa toàn ổ dùng AES 128-bit hoặc AES 256-bit. Cả hai độ mạnh mã hóa dùng thuật toán Diffuser bảo vệ thêm chống tấn công thao tác ciphertext. Ổ BitLocker mã hóa mở khóa bằng thiết bị phần cứng (qua Mô-đun nền tảng tin cậy TPM), PIN, hoặc khóa khởi động trên phương tiện di động riêng (như USB) — hoặc kết hợp cả ba.
Bạn tìm tùy chọn BitLocker, bao gồm trình hướng dẫn thiết lập BitLocker bằng cách gõ bitlocker thanh tìm kiếm Cortana (Windows + S).
Chính Sách Nhóm TPM
Khi cố Bật BitLocker, bạn có thể gặp thông báo sau:
Đây nghĩa là cần thay đổi cài đặt Chính sách nhóm.
Gõ gpedit thanh tìm kiếm chọn kết quả phù hợp.
Đi đến Cấu hình máy > Mẫu quản trị > Thành phần Windows > Mã hóa ổ BitLocker > Ổ hệ điều hành. Chọn Yêu cầu xác thực thêm khi khởi động.
Tiếp, chọn Bật cho phép chỉnh sửa chính sách. Dưới Tùy chọn, chọn Cho phép BitLocker không TPM tương thích. Nhấp Áp dụng, rồi OK.
Sau đó, khi quay lại, cố gắng bật BitLocker sẽ thành công. Xem hướng dẫn mã hóa ổ cứng BitLocker Windows 10 chi tiết.
2. VeraCrypt
Có vài thay thế miễn phí BitLocker. Có thể nổi tiếng nhất VeraCrypt, xây từ tro tàn công cụ mã hóa lỗi thời TrueCrypt.
VeraCrypt cung cấp nhiều công cụ, bao gồm tạo và gắn ổ ảo mã hóa, mã hóa toàn ổ hoặc phân vùng, xác thực trước boot (phân vùng hệ điều hành mã hóa).
Thêm vào đó, VeraCrypt có tính năng nâng cao, như mã hóa hệ điều hành ẩn và công cụ ẩn ổ khác.
VeraCrypt cung cấp nhiều thuật toán mã hóa cho người dùng, bao gồm AES, Twofish, Serpent, Camellia. Thêm vào đó, người dùng chọn một trong hai thuật toán băm, SHA-256 hoặc RIPEMD-160.
Bài học cho nhiều người rõ ràng: nếu không nâng cấp Windows 10 Pro $99, VeraCrypt là lựa chọn. Thực tế, nhiều người dùng VeraCrypt trên Windows 10, bất kể BitLocker, do tùy chọn mã hóa mở rộng.
3. DiskCryptor
DiskCryptor là công cụ mã hóa toàn ổ mã nguồn mở khác. Ban đầu phát triển thay thế sản phẩm cấp doanh nghiệp (và thương mại) DriveCrypt Plus Pack, cũng có xác thực trước boot, nhưng giá cao (€125, hoặc $149 lúc viết).
DiskCryptor khởi đầu bởi người dùng TrueCrypt trước, tên "ntldr." Phiên bản 0.1-0.4 tương thích hoàn toàn TrueCrypt, dùng định dạng phân vùng tương ứng, mã hóa AES 256-bit. Tuy nhiên, DiskCryptor 0.5 bắt đầu định dạng phân vùng mới thiết kế mã hóa thể tích ổ đã chứa dữ liệu (định dạng TrueCrypt gốc chỉ mã hóa ổ trống hoặc mới tạo).
DiskCryptor dùng AES, Twofish, Serpent, khóa 256-bit. Thêm vào đó, DiskCryptor đặc biệt hữu ích cho người muốn mã hóa hệ thống multi-boot, tương thích toàn diện bootloader thứ ba như GRUB và LILO (cung cấp xác thực trước boot cho mỗi phân vùng boot).
4. Jetico BestCrypt Volume Encryption
Từ lựa chọn miễn phí tuyệt vời đến một trong công cụ mã hóa trả phí tốt nhất thị trường. Nó mã hóa nhiều loại thể tích, bao gồm ổ RAID, cung cấp xác thực trước boot (với văn bản tùy chỉnh).
Thêm vào đó, BestCrypt hỗ trợ TPM, và tùy chọn boot thể tích mã hóa chỉ từ mạng tin cậy. Công cụ Mã hóa thể tích dùng bốn thuật toán chính, khóa 256-bit: AES, RC6, Serpent, Twofish.
Jetico BestCrypt Volume Encryption là công cụ mã hóa cấp cao. Chuyên gia bảo mật Bruce Schneier khuyên dùng nó "dù nó độc quyền", nói lên rất nhiều về công cụ. Tuy nhiên, sản phẩm cao cấp giá cao. BestCrypt Volume Encryption tốn $119.99.
Bạn Sẽ Chọn Phương Án Thay Thế Syskey Nào?
Đây là bốn phương án thay thế tuyệt vời cho Syskey sắp khấu hao.
Bạn có thể hỏi tại sao không liệt kê thêm tùy chọn. Thực tế, đây là những sản phẩm tốt nhất thị trường, vì vài lý do.
Ví dụ, BitLocker tích hợp vào Windows 10. Vì vậy, miễn phí nếu đã có giấy phép đúng, hỗ trợ cực tốt (Microsoft và cộng đồng công nghệ rộng). Nếu có Windows 10, bạn có công cụ mã hóa toàn ổ cực mạnh ở ngón tay.
Veracrypt và DiskCryptor mã nguồn mở, hoàn toàn mở cho kiểm toán thứ ba, duy trì tốt (đọc: đang chủ động phát triển) bởi nhóm tương ứng. Lại cung cấp mã hóa toàn ổ mạnh mẽ, hoàn toàn miễn phí.
Cuối cùng, Jetico BestCrypt tốn tiền, nhưng bạn đầu tư an toàn cá nhân.
Có tùy chọn khác trên thị trường. Công cụ như Sophos SafeGuard Easy và Symantec Drive Encryption cũng tuyệt vời, nhưng giá cao hơn. Tuy nhiên, độc giả doanh nghiệp vừa và nhỏ có thể cân nhắc chúng cho hỗ trợ thêm.
Bạn không phải tốn lớn. Thực tế, không phải tốn xu nào đảm bảo lớp bảo mật thêm. Tuy nhiên, quan trọng lưu ý hệ thống dùng Syskey làm lớp bảo mật thêm hoặc bắt buộc sẽ không nâng cấp lên Fall Creators Update.