Công cụ mã hóa Windows Syskey sẽ bị loại bỏ trong Bản cập nhật Windows 10 Fall Creators sắp tới. Tiện ích mã hóa thông tin mật khẩu được lưu trữ trong cơ sở dữ liệu hệ thống lần lượt được lưu trữ trong sổ đăng ký Windows.
Mục đích ban đầu của nó là để ngăn chặn các nỗ lực bẻ khóa mật khẩu ngoại tuyến, trái phép. Tuy nhiên, những kẻ lừa đảo nhận ra rằng chúng có thể sử dụng tiện ích tích hợp để khóa người dùng khỏi hệ thống của chúng, buộc họ phải trả tiền chuộc (có trước ransomware, nhưng vẫn được sử dụng trong các vụ lừa đảo qua điện thoại - có hàng nghìn video trên YouTube). Trong các môi trường khác, Syskey cung cấp xác thực trước khi khởi động, trong đó người dùng được yêu cầu nhập mật khẩu trước khi hệ điều hành khởi động.
Microsoft đang đề xuất BitLocker như một sự thay thế Syskey. Nhưng lựa chọn của bạn là gì? Hãy cùng xem.
1. BitLocker
Nếu bạn có Windows 10 Pro, Enterprise hoặc Education, bạn đã cài đặt BitLocker. Rất tiếc, Windows 10 Home không cung cấp BitLocker làm tính năng tiêu chuẩn.
Tôi sẽ nói vào thời điểm này:trừ khi bạn đang xem xét nâng cấp lên Windows 10 Pro (hoặc có quyền truy cập vào phiên bản Enterprise hoặc Education), có những lựa chọn thay thế Syskey miễn phí khác mà tôi sẽ liệt kê bên dưới. Nhưng nếu bạn đang sử dụng Windows 10 Pro, BitLocker rất đáng xem xét.
BitLocker cung cấp mã hóa toàn bộ đĩa bằng AES 128-bit hoặc AES 256-bit. Cả hai điểm mạnh mã hóa đều sử dụng thuật toán Diffuser để bảo vệ hơn nữa trước các cuộc tấn công thao túng bản mã. Ổ BitLocker được mã hóa được mở khóa bằng thiết bị phần cứng (thông qua Mô-đun nền tảng đáng tin cậy hoặc TPM), mã PIN hoặc khóa Khởi động được giữ trên một phương tiện di động riêng biệt (chẳng hạn như ổ USB) - hoặc kết hợp cả ba.
Bạn có thể tìm thấy các tùy chọn BitLocker, bao gồm trình hướng dẫn thiết lập BitLocker bằng cách nhập bitlocker trong thanh tìm kiếm Cortana của bạn (nhấn phím Windows + S).
Chính sách nhóm TPM
Khi bạn cố gắng Bật BitLocker , bạn có thể gặp thông báo sau:
Điều này có nghĩa là chúng tôi cần thay đổi cài đặt Chính sách Nhóm.
Nhập gpedit vào thanh tìm kiếm của bạn và chọn kết quả phù hợp nhất.
Đi tới Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Mã hóa ổ đĩa BitLocker> Ổ đĩa hệ điều hành . Sau đó, chọn Yêu cầu xác thực bổ sung khi khởi động .
Tiếp theo, chọn Đã bật để cho phép chỉnh sửa chính sách. Sau đó, trong Tùy chọn , chọn Cho phép BitLocker không có TPM tương thích . Nhấn vào Áp dụng , sau đó OK .
Sau đó, khi bạn quay lại, nỗ lực bật BitLocker của bạn sẽ thành công. Để biết thêm chi tiết về quy trình, hãy đọc hướng dẫn của chúng tôi về mã hóa ổ cứng bằng BitLocker trên Windows 10.
2. VeraCrypt
Có một số lựa chọn thay thế miễn phí cho BitLocker. Có lẽ được biết đến nhiều nhất là VeraCrypt, được xây dựng từ đống tro tàn của công cụ mã hóa đã mất giá, TrueCrypt.
VeraCrypt cung cấp một loạt các công cụ, bao gồm tạo và gắn ổ đĩa được mã hóa ảo, mã hóa toàn bộ ổ đĩa hoặc phân vùng và xác thực trước khi khởi động (phân vùng hệ điều hành được mã hóa).
Hơn nữa, VeraCrypt có các tính năng nâng cao, như mã hóa hệ điều hành ẩn và các công cụ khối lượng ẩn khác.
VeraCrypt cung cấp nhiều loại thuật toán mã hóa hơn cho người dùng, bao gồm AES, Twofish, Serpent và Camellia. Ngoài ra, người dùng có thể chọn một trong hai thuật toán băm, SHA-256 hoặc RIPEMD-160.
Điểm mấu chốt đối với nhiều người là rõ ràng:nếu bạn không nâng cấp lên Windows 10 Pro với giá 99 đô la, thì VeraCrypt là lựa chọn phù hợp. Trên thực tế, có nhiều người dùng VeraCrypt sử dụng Windows 10, bất kể BitLocker, do các tùy chọn mã hóa mở rộng của nó.
3. DiskCryptor
DiskCryptor là một công cụ mã hóa đĩa đầy đủ mã nguồn mở khác. Ban đầu nó được phát triển để thay thế cho DriveCrypt Plus Pack cấp doanh nghiệp (và sản phẩm thương mại), cũng có tính năng xác thực trước khi khởi động, nhưng đi kèm với một thẻ giá đắt (125 € hoặc 149 đô la, tại thời điểm viết bài) .
DiskCryptor ban đầu được khởi động bởi một người dùng TrueCrypt trước đây, người này sử dụng xử lý "ntldr." Các phiên bản 0,1 đến 0,4 hoàn toàn tương thích với TrueCrypt, sử dụng định dạng phân vùng tương ứng, cũng như mã hóa với AES 256-bit. Tuy nhiên, DiskCryptor 0.5 đã bắt đầu một định dạng phân vùng mới được thiết kế để mã hóa các ổ đĩa đã chứa dữ liệu (định dạng TrueCrypt ban đầu chỉ mã hóa một ổ đĩa trống hoặc ổ đĩa mới được tạo).
DiskCryptor sử dụng thuật toán mã hóa AES, Twofish và Serpent, tất cả đều có khóa 256-bit. Ngoài ra, DiskCryptor đặc biệt hữu ích cho những người muốn mã hóa hệ thống đa khởi động, cung cấp các bộ nạp khởi động bên thứ ba có khả năng tương thích hoàn toàn như GRUB và LILO (cung cấp xác thực trước khi khởi động cho mỗi phân vùng có thể khởi động).
4. Mã hóa khối lượng Jetico BestCrypt
Từ một tùy chọn miễn phí tuyệt vời đến một trong những công cụ mã hóa trả phí tốt nhất trên thị trường. Nó có thể mã hóa nhiều loại ổ đĩa, bao gồm cả ổ đĩa RAID và cung cấp xác thực trước khi khởi động (với văn bản có thể tùy chỉnh, không kém).
Ngoài ra, BestCrypt hỗ trợ TPM, cũng như tùy chọn khởi động các ổ đĩa được mã hóa chỉ từ bên trong một mạng đáng tin cậy. Công cụ Mã hóa âm lượng sử dụng bốn thuật toán mã hóa chính, tất cả đều có khóa 256 bit:AES, RC6, Serpent và Twofish.
Jetico BestCrypt Volume Encryption là một công cụ mã hóa bậc cao cấp. Chuyên gia mã hóa Bruce Schneier thậm chí còn khuyến nghị nó "mặc dù nó là độc quyền", điều này nói lên rất nhiều điều về công cụ này. Tuy nhiên, các sản phẩm cao cấp có giá cao hơn. Mã hóa số lượng lớn BestCrypt sẽ trả lại cho bạn 119,99 đô la.
Bạn sẽ chọn phương án thay thế Syskey nào?
Đây là bốn lựa chọn thay thế tuyệt vời cho Syskey sắp mất giá.
Bạn có thể hỏi tại sao không có nhiều tùy chọn được liệt kê. Thành thật mà nói, đây là một số sản phẩm tốt nhất trên thị trường, vì một vài lý do.
Ví dụ, BitLocker được tích hợp vào hệ điều hành Windows 10. Do đó, nó hoàn toàn miễn phí nếu bạn đã có giấy phép chính xác và được hỗ trợ cực kỳ tốt (bởi cả Microsoft và cộng đồng công nghệ rộng lớn hơn). Nếu bạn có Windows 10, bạn có một công cụ mã hóa toàn bộ ổ đĩa cực kỳ mạnh mẽ trong tầm tay.
Veracrypt và DiskCryptor là mã nguồn mở, hoàn toàn mở cho bên thứ ba kiểm tra và được duy trì tốt bởi các nhóm tương ứng của họ. Một lần nữa, họ cung cấp tính năng mã hóa toàn bộ ổ đĩa cực kỳ mạnh mẽ, hoàn toàn miễn phí.
Cuối cùng, Jetico BestCrypt có thể trả lại cho bạn một lượng tiền mặt, nhưng bạn đang đầu tư vào bảo mật cá nhân của mình.
Có các tùy chọn khác có sẵn trên thị trường. Các công cụ như Sophos SafeGuard Easy và Symantec Drive Encryption cũng rất xuất sắc, nhưng chúng có giá cao hơn. Tuy nhiên, những độc giả trong các doanh nghiệp vừa và nhỏ có thể cân nhắc họ để được hỗ trợ thêm.
Bạn không cần phải chi tiêu lớn. Trên thực tế, bạn không phải chi tiêu gì cả để đảm bảo một lớp bảo mật cá nhân bổ sung. Tuy nhiên, điều quan trọng cần lưu ý là các hệ thống sử dụng Syskey làm lớp bảo mật bổ sung hoặc bắt buộc sẽ không nâng cấp lên Bản cập nhật dành cho người sáng tạo mùa thu .