כלי ההצפנה של Windows Syskey נעלם עם עדכון של Windows 10 הנה ארבעה כלים נוספים לאבטחת הנתונים שלך.
כלי ההצפנה של Windows Syskey הוסר עם עדכון Windows 10 Fall Creators Update. כלי השירות הצפין מידע על סיסמה המאוחסנת במסדי נתונים של המערכת אשר מאוחסנים בתורם ברישום של Windows.
מטרתו המקורית הייתה למנוע ניסיונות פיצוח סיסמאות. עם זאת, נוכלים הבינו שהם יכולים להשתמש בכלי השירות המובנה של Windows כדי לנעול משתמשים, מה שיאלץ אותם לשלם כופר (תוכנת כופר). בסביבות אחרות, Syskey מספקת אימות לפני אתחול, כאשר המשתמש מתבקש להזין סיסמה לפני אתחול מערכת ההפעלה.
מיקרוסופט ממליצה על BitLocker להחליף את Syskey. אבל מה האפשרויות שלך? בואו נסתכל.
BitLocker
אם אתה משתמש ב-Windows 10 Pro, Enterprise או Education, יש לך BitLocker. למרבה הצער, Windows 10 Home אינו מציע BitLocker כתכונה סטנדרטית.
אלא אם כן אתה מתכנן לשדרג ל-Windows 10 Pro (או שיש לך גישה למהדורת Enterprise או Education), ישנם כלים חינמיים אחרים להחליף את Syskey. אבל אם אתה כבר משתמש ב-Windows 10 Pro, כדאי לשקול את BitLocker.
BitLocker מציעה הצפנת דיסק מלאה באמצעות 128 סיביות AES או 256 סיביות AES. שתי רמות ההצפנה משתמשות באלגוריתם Diffuser כדי לספק הגנה נוספת מפני התקפות מניפולציה של טקסט צופן. כונן BitLocker מוצפן נפתח באמצעות התקן חומרה (דרך Trusted Platform Module או TPM), PIN או מפתח הפעלה המאוחסן במדיה נשלפת נפרדת (כגון כונן הבזק מסוג USB), או שילוב של השלושה .
תוכל למצוא אפשרויות של BitLocker, כולל אשף ההתקנה של BitLocker, על ידי הקלדהbitlockerבסרגל החיפוש של Cortana (לחץ על המקשWindows + S).
VeraCrypt
ישנם מספר כלי עזר חינמיים אחרים שיחליפו את BitLocker. הידוע ביותר הוא אוליVeraCrypt, שנבנה מהאפר של כלי ההצפנה הנטוש TrueCrypt.
VeraCrypt מציעה מגוון כלים, לרבות יצירה והרכבה של דיסקים וירטואליים מוצפנים, הצפנת דיסק או מחיצה מלאה, ואימות טרום אתחול (מחיצת מערכת הפעלה מוצפנת).
בנוסף, ל-VeraCrypt תכונות מתקדמות, כמו הצפנת מערכת הפעלה וכלים אחרים.
VeraCrypt מציעה למשתמשים מגוון רחב יותר של אלגוריתמי הצפנה, כולל AES, Twofish, Serpent ו-Camellia. בנוסף, משתמשים יכולים לבחור באחד משני אלגוריתמי גיבוב, SHA-256 או RIPEMD-160.
עבור רבים, המסקנה ברורה: אם אתה לא משדרג ל-Windows 10 Pro, VeraCrypt היא הדרך ללכת. למעשה, משתמשי VeraCrypt רבים משתמשים ב-Windows 10 ללא קשר ל-BitLocker בגלל אפשרויות ההצפנה הנרחבות שלו.
דיסקקריפטור
דיסקקריפטורהוא כלי נוסף להצפנת דיסק מלא בקוד פתוח. הוא פותח במקור כדי להחליף את חבילת DriveCrypt Plus ברמת הארגון (והמוצר המסחרי), שמציעה גם אימות לפני אתחול, אך מחירה גבוה (125 אירו, או 149 דולר, בזמן כתיבת מאמר זה).
DiskCryptor הוקמה במקור על ידי משתמש TrueCrypt לשעבר, העונה לשם "ntldr". גרסאות 0.1 עד 0.4 היו תואמות לחלוטין ל-TrueCrypt, תוך שימוש בעיצוב מחיצות תואם, כמו גם הצפנה עם AES 256-bit. עם זאת, DiskCryptor 0.5 הציג פורמט מחיצה חדש שנועד להצפין אמצעי אחסון של דיסקים שכבר הכילו נתונים (פורמט TrueCrypt הצפין במקור רק אמצעי אחסון ריק או חדש של דיסק).
DiskCryptor משתמש באלגוריתמי הצפנה AES, Twofish ו-Serpent, כולם עם מפתחות של 256 סיביות. בנוסף, DiskCryptor שימושי במיוחד למי שרוצה להצפין מערכות ריבוי אתחול, ומספק תאימות מלאה לטעיני אתחול של צד שלישי כגון GRUB ו-LILO (המספק אימות לפני אתחול עבור כל מחיצה הניתנת לאתחול).
הצפנת נפח Jetico BestCrypt
הצפנת נפח Jetico BestCryptהוא כלי עזר נהדר. הוא יכול להצפין מגוון רחב של סוגי אמצעי אחסון, כולל כונני RAID, ומציע אימות לפני אתחול (עם טקסט הניתן להתאמה אישית, לא פחות).
בנוסף, BestCrypt תומך ב-TPM, כמו גם באפשרות לאתחל אמצעי אחסון מוצפנים רק מרשת מהימנה. כלי הצפנת הנפח משתמש בארבעה אלגוריתמי הצפנה עיקריים, כולם עם מפתחות של 256 סיביות: AES, RC6, Serpent ו- Twofish.
באיזה כלי עזר להחליף את Syskey תבחר?
אתה עשוי לתהות מדוע אין אפשרויות נוספות ברשימה. ובכן, בכנות, אלו הם כמה מהמוצרים הטובים ביותר בשוק.
לדוגמא, BitLocker מובנה במערכת ההפעלה Windows 10. ככזה, היא בחינם אם כבר יש לך את הרישיון המתאים ויש לך תמיכה מצוינת (הן ממיקרוסופט והן מהקהילה הטכנולוגית הרחבה יותר). אם יש לך Windows 10, יש לך כלי הצפנת דיסק מלא חזק במיוחד.
Veracrypt ו-DiskCryptor הן תוכנות חינמיות, פתוחות לחלוטין לאימות צד שלישי, ומתוחזקות היטב (קרא: עובדים עליהן באופן פעיל) על ידי הצוותים שלהן. שוב, הם מציעים הצפנת דיסק מלא מעולה, חזקה במיוחד, בחינם לחלוטין.
לבסוף, Jetico BestCrypt עשוי לעלות לך הרבה, אבל אתה משקיע בביטחון האישי שלך.
אפשרויות אחרות זמינות בשוק. כלים כגוןSophos SafeGuard Easyו-Symantec Drive Encryption הם גם מעולים, אבל יש להם תג מחיר גבוה יותר. עם זאת, קוראי עסקים קטנים ובינוניים עשויים לשקול אותם עבור התמיכה הנוספת שהם מציעים.
אתה לא צריך להוציא הרבה. למעשה, אתה לא צריך להוציא בכלל כדי להבטיח שכבה נוספת של ביטחון אישי. עם זאת, חשוב לציין שמערכות המשתמשות ב-Syskey כשכבת אבטחה נוספת או חובה לא ישודרגו ל- Fall Creators Update.