4 Syskey-versleutelingsalternatieven voor Windows 10

4 Syskey-versleutelingsalternatieven voor Windows 10

Windows-coderingstool Syskey wordt verwijderd in de komende Windows 10 Fall Creators Update. Het hulpprogramma versleutelt wachtwoordinformatie die is opgeslagen in systeemdatabases die op hun beurt zijn opgeslagen in het Windows-register.





Het oorspronkelijke doel was om ongeautoriseerde, offline pogingen om wachtwoorden te kraken te voorkomen. Echter, oplichters beseften dat ze konden gebruiken het geïntegreerde hulpprogramma om gebruikers buiten hun systemen te houden en hen te dwingen losgeld te betalen (pre-ransomware, maar nog steeds in gebruik bij telefonische oplichting - er zijn duizenden YouTube-video's). In andere omgevingen biedt Syskey pre-boot authenticatie, waarbij de gebruiker om een ​​wachtwoord wordt gevraagd voordat het besturingssysteem opstart.





Microsoft beveelt BitLocker aan als vervanging voor Syskey. Maar wat zijn uw opties? Laten we kijken.





1. BitLocker

Als je Windows 10 Pro, Enterprise of Education hebt, heb je BitLocker geïnstalleerd. Helaas biedt Windows 10 Home BitLocker niet standaard aan.

Ik zal op dit punt zeggen: tenzij je overweegt upgraden naar Windows 10 Pro (of toegang hebben tot een Enterprise- of Education-editie), zijn er andere, gratis Syskey-alternatieven die ik hieronder zal opsommen. Maar als u Windows 10 Pro al gebruikt, is BitLocker het overwegen waard.



BitLocker biedt volledige schijfversleuteling met AES 128-bit of AES 256-bit. Beide coderingssterkten gebruiken een Diffuser-algoritme om verder te beschermen tegen manipulatie-aanvallen met cijfertekst. Een gecodeerde BitLocker-schijf wordt ontgrendeld met behulp van een hardwareapparaat (via Trusted Platform Module of TPM), een pincode of een opstartsleutel op een afzonderlijk verwisselbaar medium (zoals een USB-schijf) - of een combinatie van alle drie.

U kunt BitLocker-opties vinden, inclusief de BitLocker-installatiewizard door te typen bitlocker in uw Cortana-zoekbalk (druk op Windows-toets + S).





converteer pdf naar zwart-wit

TPM-groepsbeleid

Wanneer u probeert om Zet BitLocker aan , kunt u het volgende bericht tegenkomen:

Dit betekent dat we moeten de instelling voor Groepsbeleid wijzigen .





Type gpedit in je zoekbalk en selecteer de beste match.

ga naar Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling > Besturingssysteemstations . Selecteer vervolgens Extra authenticatie vereisen bij opstarten .

Selecteer vervolgens Ingeschakeld om beleidswijzigingen toe te staan. Dan, onder Opties , selecteer BitLocker toestaan ​​zonder een compatibele TPM . Raken Van toepassing zijn , dan Oke .

Wanneer u vervolgens teruggaat, zal uw poging om BitLocker in te schakelen succesvol zijn. Lees onze gids voor meer informatie over het proces: versleuteling van de harde schijf met BitLocker op Windows 10 .

2. VeraCrypt

Er zijn verschillende gratis alternatieven voor BitLocker. Misschien wel de bekendste is VeraCrypt, gebouwd uit de as van de afgeschreven coderingstool TrueCrypt.

VeraCrypt biedt een reeks tools, waaronder het maken en monteren van virtuele gecodeerde schijven, volledige schijf- of partitie-encryptie en pre-boot authenticatie (gecodeerde partitie van het besturingssysteem).

Verder heeft VeraCrypt geavanceerde functies, zoals verborgen codering van het besturingssysteem en andere verborgen volumetools.

VeraCrypt biedt gebruikers een breder scala aan coderingsalgoritmen, waaronder AES, Twofish, Serpent en Camellia. Bovendien kunnen gebruikers een van de twee hash-algoritmen selecteren, SHA-256 of RIPEMD-160.

gebeurtenis 41 kernel power windows 10

De afhaalmaaltijd voor velen is duidelijk: als je niet upgradet naar Windows 10 Pro voor $ 99, is VeraCrypt de juiste keuze. In feite zijn er veel VeraCrypt-gebruikers die Windows 10 gebruiken, ongeacht BitLocker, vanwege de uitgebreide coderingsopties.

3. Schijfcryptor

DiskCryptor is een ander open source versleutelingstool voor volledige schijven. Het werd oorspronkelijk ontwikkeld als vervanging voor het Enterprise-grade (en commerciële product) DriveCrypt Plus Pack, dat ook pre-boot-authenticatie biedt, maar met een fors prijskaartje (€ 125, of $ 149, op het moment van schrijven) .

DiskCryptor werd aanvankelijk gestart door een voormalige TrueCrypt-gebruiker, die de hendel 'ntldr' gebruikt. Versies 0.1 tot 0.4 waren volledig compatibel met TrueCrypt, met behulp van overeenkomstige partitie-opmaak en versleuteling met AES 256-bit. DiskCryptor 0.5 startte echter een nieuw partitieformaat dat is ontworpen om schijfvolumes te coderen die al gegevens bevatten (TrueCrypt-formaat versleutelde oorspronkelijk alleen een leeg of nieuw gemaakt schijfvolume).

DiskCryptor gebruikt AES-, Twofish- en Serpent-coderingsalgoritmen, allemaal met 256-bits sleutels. Bovendien is DiskCryptor vooral handig voor diegenen die multi-boot-systemen willen versleutelen, omdat het bootloaders van derden biedt die volledig compatibel zijn, zoals GRUB en LILO (die pre-boot-authenticatie bieden voor elke opstartbare partitie).

Vier. Jetico BestCrypt Volume Encryptie

Van een uitstekende gratis optie tot een van de best betaalde encryptietools op de markt. Het kan een breed scala aan volumetypen coderen, waaronder RAID-schijven, en biedt pre-boot-authenticatie (met aanpasbare tekst, niet minder).

Bovendien ondersteunt BestCrypt TPM, evenals de optie om alleen versleutelde volumes op te starten vanuit een vertrouwd netwerk. De Volume Encryption-tool gebruikt vier hoofdcoderingsalgoritmen, allemaal met 256-bits sleutels: AES, RC6, Serpent en Twofish.

Jetico BestCrypt Volume Encryption is een eersteklas versleutelingstool. Encryptie-expert Bruce Schneier zelfs beveelt het aan 'ook al is het eigendom', wat boekdelen zegt over de tool. Premium producten hebben echter een premium prijskaartje. Met BestCrypt Volume Encryption krijgt u $ 119,99 terug.

meest veilige besturingssysteem voor mobiele telefoons

Welk Syskey-alternatief kiest u?

Dit zijn vier uitstekende alternatieven voor de binnenkort af te schrijven Syskey.

U vraagt ​​zich misschien af ​​waarom er niet meer opties worden vermeld. Eerlijk gezegd zijn dit om een ​​paar redenen enkele van de beste producten op de markt.

BitLocker is bijvoorbeeld geïntegreerd in het Windows 10-besturingssysteem. Als zodanig is het gratis als u al over de juiste licentie beschikt en wordt het buitengewoon goed ondersteund (door zowel Microsoft als de bredere technologiegemeenschap). Als je Windows 10 hebt, heb je een extreem krachtige tool voor volledige schijfversleuteling binnen handbereik.

Veracrypt en DiskCryptor zijn open source, volledig open voor audit door derden en goed onderhouden (lees: actief aan gewerkt) door hun respectievelijke teams. Nogmaals, ze bieden uitstekende, extreem krachtige volledige schijfversleuteling, helemaal gratis.

Ten slotte kan Jetico BestCrypt u een hoop geld teruggeven, maar u investeert in uw persoonlijke veiligheid.

Er zijn andere opties beschikbaar op de markt. Tools zoals Sophos SafeGuard Easy en Symantec Drive Encryption zijn ook uitstekend, maar ze hebben een hoger prijskaartje. Die lezers in kleine tot middelgrote bedrijven kunnen ze echter overwegen voor de extra aangeboden ondersteuning.

Je hoeft niet veel uit te geven. U hoeft in feite helemaal niets uit te geven om een ​​extra laag persoonlijke beveiliging te garanderen. Het is echter belangrijk op te merken dat systemen die Syskey gebruiken als een extra of dwingende beveiligingslaag zal niet upgraden naar de Fall Creators Update .

Deel Deel Tweeten E-mail Uw Windows-pc opschonen met de opdrachtprompt

Als uw Windows-pc weinig opslagruimte heeft, ruim dan de rommel op met deze snelle opdrachtprompthulpprogramma's.

Lees volgende
Gerelateerde onderwerpen
  • ramen
  • Veiligheid
  • Encryptie
  • Windows 10
  • Computer beveiliging
  • Twee vissen
Over de auteur Gavin Phillips(945 artikelen gepubliceerd)

Gavin is de Junior Editor voor Windows en Technology Explained, levert regelmatig bijdragen aan de Really Useful Podcast en recenseert regelmatig producten. Hij heeft een BA (Hons) Contemporary Writing met Digital Art Practices geplunderd uit de heuvels van Devon, evenals meer dan tien jaar professionele schrijfervaring. Hij geniet van overvloedige hoeveelheden thee, bordspellen en voetbal.

Meer van Gavin Phillips

Abonneer op onze nieuwsbrief

Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!

Klik hier om je te abonneren