เครื่องมือเข้ารหัส Windows Syskey จะถูกลบออกใน Windows 10 Fall Creators Update ที่กำลังจะมีขึ้น ยูทิลิตีเข้ารหัสข้อมูลรหัสผ่านที่จัดเก็บไว้ในฐานข้อมูลระบบซึ่งจะถูกจัดเก็บไว้ในรีจิสทรีของ Windows
จุดประสงค์เดิมคือเพื่อป้องกันการพยายามถอดรหัสรหัสผ่านแบบออฟไลน์โดยไม่ได้รับอนุญาต อย่างไรก็ตาม นักต้มตุ๋นตระหนักว่าพวกเขาสามารถใช้ยูทิลิตีแบบบูรณาการเพื่อล็อคผู้ใช้ออกจากระบบ บังคับให้พวกเขาจ่ายค่าไถ่ (พรีแรนซัมแวร์ แต่ยังคงใช้อยู่ในการหลอกลวงทางโทรศัพท์ มีวิดีโอ YouTube นับพันรายการ) ในสภาพแวดล้อมอื่นๆ Syskey มีการตรวจสอบสิทธิ์ก่อนบูต โดยที่ผู้ใช้จะถูกถามหารหัสผ่านก่อนที่ระบบปฏิบัติการจะบู๊ต
Microsoft กำลังแนะนำ BitLocker เป็นการแทนที่ Syskey แต่ตัวเลือกของคุณคืออะไร? มาดูกันเลย
1. BitLocker
หากคุณมี Windows 10 Pro, Enterprise หรือ Education แสดงว่าคุณได้ติดตั้ง BitLocker แล้ว ขออภัย Windows 10 Home ไม่มี BitLocker เป็นคุณสมบัติมาตรฐาน
ฉันจะพูด ณ จุดนี้:เว้นแต่ว่าคุณกำลังพิจารณาอัปเกรดเป็น Windows 10 Pro (หรือมีสิทธิ์เข้าถึงรุ่น Enterprise หรือ Education) มีทางเลือก Syskey ฟรีอื่น ๆ ที่ฉันจะแสดงรายการด้านล่าง แต่ถ้าคุณใช้ Windows 10 Pro อยู่แล้ว BitLocker ก็คุ้มค่าที่จะพิจารณา
BitLocker เสนอการเข้ารหัสดิสก์เต็มรูปแบบโดยใช้ AES 128 บิตหรือ AES 256 บิต จุดแข็งของการเข้ารหัสทั้งสองใช้อัลกอริธึม Diffuser เพื่อป้องกันการโจมตีด้วยการเข้ารหัสข้อความ ไดรฟ์ BitLocker ที่เข้ารหัสจะปลดล็อกโดยใช้อุปกรณ์ฮาร์ดแวร์ (ผ่าน Trusted Platform Module หรือ TPM) PIN หรือคีย์การเริ่มต้นระบบที่เก็บไว้ในสื่อแบบถอดได้แยกต่างหาก (เช่น ไดรฟ์ USB) หรือทั้งสามอย่างรวมกัน
คุณสามารถค้นหาตัวเลือก BitLocker รวมถึงวิซาร์ดการตั้งค่า BitLocker ได้โดยพิมพ์ bitlocker ในแถบค้นหา Cortana ของคุณ (กดแป้น Windows + S)
นโยบายกลุ่ม TPM
เมื่อคุณพยายาม เปิด BitLocker คุณอาจพบข้อความต่อไปนี้:
ซึ่งหมายความว่าเราต้องเปลี่ยนการตั้งค่านโยบายกลุ่ม
พิมพ์ gpedit ลงในแถบค้นหาและเลือกรายการที่ตรงกันที่สุด
ไปที่ การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบ Windows> การเข้ารหัสไดรฟ์ด้วย BitLocker> ไดรฟ์ระบบปฏิบัติการ . จากนั้นเลือก ต้องมีการตรวจสอบสิทธิ์เพิ่มเติมเมื่อเริ่มต้น .
จากนั้นเลือก เปิดใช้งาน เพื่อให้สามารถแก้ไขนโยบายได้ จากนั้น ภายใต้ ตัวเลือก เลือก อนุญาต BitLocker โดยไม่มี TPM ที่เข้ากันได้ . กด สมัคร จากนั้น ตกลง .
เมื่อคุณกลับมา ความพยายามในการเปิด BitLocker จะประสบความสำเร็จ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับกระบวนการ โปรดอ่านคำแนะนำเกี่ยวกับการเข้ารหัสฮาร์ดไดรฟ์ด้วย BitLocker ใน Windows 10
2. เวราคริปต์
มีทางเลือกฟรีมากมายสำหรับ BitLocker บางทีสิ่งที่รู้จักกันเป็นอย่างดีคือ เวราคริปต์ ซึ่งสร้างขึ้นจากขี้เถ้าของเครื่องมือเข้ารหัส TrueCrypt ที่เสื่อมค่าแล้ว
เวราคริปต์มีเครื่องมือมากมาย รวมถึงการสร้างและติดตั้งดิสก์ที่เข้ารหัสเสมือน การเข้ารหัสไดรฟ์หรือพาร์ติชั่นแบบเต็ม และการตรวจสอบสิทธิ์ก่อนบูต (พาร์ติชั่นระบบปฏิบัติการที่เข้ารหัส)
นอกจากนี้ เวราคริปต์ยังมีฟีเจอร์ขั้นสูง เช่น การเข้ารหัสระบบปฏิบัติการที่ซ่อนอยู่และเครื่องมือวอลลุ่มลับอื่นๆ
เวราคริปต์นำเสนออัลกอริธึมการเข้ารหัสที่หลากหลายให้กับผู้ใช้ รวมถึง AES, Twofish, Serpent และ Camellia นอกจากนี้ ผู้ใช้สามารถเลือกอัลกอริธึมการแฮชแบบใดแบบหนึ่งจากสองแบบ ได้แก่ SHA-256 หรือ RIPEMD-160
ข้อควรจำสำหรับหลายๆ คนมีความชัดเจน:หากคุณไม่ได้อัปเกรดเป็น Windows 10 Pro ในราคา 99 ดอลลาร์ เวราคริปต์คือหนทางที่จะไป อันที่จริง มีผู้ใช้เวราคริปต์จำนวนมากที่ใช้ Windows 10 โดยไม่คำนึงถึง BitLocker เนื่องจากมีตัวเลือกการเข้ารหัสที่กว้างขวาง
3. DiskCryptor
DiskCryptor เป็นอีกหนึ่งเครื่องมือเข้ารหัสดิสก์แบบโอเพ่นซอร์สเต็มรูปแบบ เดิมได้รับการพัฒนาเพื่อใช้แทน DriveCrypt Plus Pack ระดับองค์กร (และผลิตภัณฑ์เชิงพาณิชย์) ซึ่งมีคุณลักษณะการตรวจสอบสิทธิ์ก่อนบูต แต่มาพร้อมกับป้ายราคาที่แข็งแรง (€ 125 หรือ $ 149 ในขณะที่เขียน) .
DiskCryptor เริ่มต้นโดยอดีตผู้ใช้ TrueCrypt ซึ่งใช้ชื่อ "ntldr" เวอร์ชัน 0.1 ถึง 0.4 เข้ากันได้อย่างสมบูรณ์กับ TrueCrypt โดยใช้การจัดรูปแบบพาร์ติชันที่เกี่ยวข้อง ตลอดจนการเข้ารหัสด้วย AES 256 บิต อย่างไรก็ตาม DiskCryptor 0.5 ได้เริ่มต้นรูปแบบพาร์ติชั่นใหม่ที่ออกแบบมาเพื่อเข้ารหัสโวลุ่มไดรฟ์ที่มีข้อมูลอยู่แล้ว (แต่เดิมรูปแบบ TrueCrypt จะเข้ารหัสเฉพาะโวลุ่มไดรฟ์ที่ว่างเปล่าหรือสร้างขึ้นใหม่)
DiskCryptor ใช้อัลกอริธึมการเข้ารหัส AES, Twofish และ Serpent ทั้งหมดนี้มีคีย์ 256 บิต นอกจากนี้ DiskCryptor ยังมีประโยชน์อย่างยิ่งสำหรับผู้ที่ต้องการเข้ารหัสระบบมัลติบูต โดยนำเสนอโปรแกรมโหลดบูตจากบริษัทอื่นที่เข้ากันได้อย่างสมบูรณ์ เช่น GRUB และ LILO (ให้การรับรองความถูกต้องก่อนบูตสำหรับพาร์ติชันที่สามารถบู๊ตได้แต่ละพาร์ติชั่น)
4. การเข้ารหัสลับปริมาณ Jetico BestCrypt
จากตัวเลือกฟรีที่ยอดเยี่ยมไปจนถึงเครื่องมือเข้ารหัสแบบเสียเงินที่ดีที่สุดในตลาด มันสามารถเข้ารหัสไดรฟ์ข้อมูลได้หลากหลายประเภท รวมถึงไดรฟ์ RAID และให้การรับรองความถูกต้องก่อนบูต (ด้วยข้อความที่ปรับแต่งได้ไม่น้อย)
นอกจากนี้ BestCrypt ยังรองรับ TPM เช่นเดียวกับตัวเลือกในการบูตโวลุ่มที่เข้ารหัสจากภายในเครือข่ายที่เชื่อถือได้เท่านั้น เครื่องมือ Volume Encryption ใช้อัลกอริธึมการเข้ารหัสหลักสี่อัลกอริธึม ทั้งหมดนี้มีคีย์ 256 บิต:AES, RC6, Serpent และ Twofish
Jetico BestCrypt Volume Encryption เป็นเครื่องมือเข้ารหัสระดับพรีเมียม ผู้เชี่ยวชาญด้านการเข้ารหัส Bruce Schneier ถึงกับแนะนำว่า "แม้ว่าจะเป็นกรรมสิทธิ์" ซึ่งพูดถึงปริมาณมากเกี่ยวกับเครื่องมือนี้ อย่างไรก็ตาม สินค้าพรีเมียมมีป้ายราคาพรีเมียม BestCrypt Volume Encryption จะทำให้คุณกลับมาที่ $119.99
คุณจะเลือก Syskey ทางเลือกใด
นี่เป็นทางเลือกที่ยอดเยี่ยมสี่ทางสำหรับ Syskey ที่ใกล้จะเลิกใช้แล้ว
คุณอาจถามว่าทำไมไม่มีตัวเลือกเพิ่มเติมอยู่ในรายการ อันที่จริงแล้วนี่คือผลิตภัณฑ์ที่ดีที่สุดในตลาดด้วยเหตุผลบางประการ
ตัวอย่างเช่น BitLocker ถูกรวมเข้ากับระบบปฏิบัติการ Windows 10 ดังนั้น มันฟรีถ้าคุณมีใบอนุญาตที่ถูกต้องอยู่แล้ว และได้รับการสนับสนุนเป็นอย่างดี (โดยทั้ง Microsoft และชุมชนเทคโนโลยีในวงกว้าง) หากคุณมี Windows 10 คุณจะมีเครื่องมือเข้ารหัสดิสก์ที่ทรงพลังอย่างยิ่งอยู่ใกล้แค่เพียงปลายนิ้วสัมผัส
Veracrypt และ DiskCryptor เป็นโอเพ่นซอร์ส ซึ่งเปิดให้ตรวจสอบโดยบุคคลที่สามอย่างสมบูรณ์ และได้รับการดูแลอย่างดี (อ่าน:ทำงานอย่างต่อเนื่อง) โดยทีมที่เกี่ยวข้อง ขอย้ำอีกครั้งว่ามีการเข้ารหัสดิสก์เต็มรูปแบบที่ยอดเยี่ยมและทรงพลังอย่างยิ่ง ฟรีทั้งหมด
สุดท้าย Jetico BestCrypt อาจทำให้คุณได้รับเงินสดก้อนโต แต่คุณกำลังลงทุนในความปลอดภัยส่วนบุคคลของคุณ
มีตัวเลือกอื่น ๆ ในตลาด เครื่องมือต่างๆ เช่น Sophos SafeGuard Easy และ Symantec Drive Encryption ก็ยอดเยี่ยมเช่นกัน แต่มีป้ายราคาที่สูงกว่า อย่างไรก็ตาม ผู้อ่านในธุรกิจขนาดเล็กถึงขนาดกลางอาจพิจารณาพวกเขาเพื่อรับการสนับสนุนเพิ่มเติมที่มีให้
คุณไม่จำเป็นต้องใช้จ่ายมาก ที่จริงแล้ว คุณไม่ต้องจ่ายเงินเพื่อรับประกันความปลอดภัยส่วนบุคคลอีกชั้นหนึ่ง อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือระบบที่ใช้ Syskey เป็นเลเยอร์ความปลอดภัยเพิ่มเติมหรือจำเป็น จะไม่อัปเกรดเป็น Fall Creators Update .
