เครื่องมือเข้ารหัส Windows Syskey จะถูกลบใน Windows 10 Fall Creators Update ที่จะมาถึง ยูทิลิตี้นี้เข้ารหัสข้อมูลรหัสผ่านที่เก็บในฐานข้อมูลระบบ ซึ่งเก็บอยู่ใน Windows Registry
วัตถุประสงค์เดิมคือป้องกันการแคร็กรหัสผ่านแบบออฟไลน์โดยไม่ได้รับอนุญาต แต่ผู้หลอกลวงพบว่าใช้ Utility บูรณาการนี้ ล็อกผู้ใช้นอกระบบ บังคับจ่ายค่าไถ่ (Pre-ransomware แต่ยังใช้ในหลอกลวงทางโทรศัพท์ — มีวิดีโอ YouTube พันๆ) ในสภาพแวดล้อมอื่น Syskey ให้ Pre-boot Authentication ที่ผู้ใช้ถูกท้าทายรหัสผ่านก่อนบูต OS
Microsoft แนะนำ BitLocker เป็นตัวแทน Syskey แต่ตัวเลือกของคุณมีอะไรบ้าง? มาดู
1. BitLocker
หากมี Windows 10 Pro, Enterprise หรือ Education คุณมี BitLocker ติดตั้งมาแล้ว น่าเสียดาย Windows 10 Home ไม่มี BitLocker เป็นฟีเจอร์มาตรฐาน
ขอพูดตรงนี้: เว้นแต่คุณกำลังพิจารณาอัปเกรดเป็น Windows 10 Pro (หรือมีเข้าถึง Enterprise/Education) มีทางเลือก Syskey ฟรีอื่นๆ ที่จะระบุด้านล่าง แต่หากใช้ Windows 10 Pro อยู่แล้ว BitLocker คุ้มค่าพิจารณา
BitLocker เข้ารหัส Full Disk ใช้ AES 128-bit หรือ AES 256-bit ทั้งคู่ใช้ Diffuser Algorithm ป้องกันโจมตี Ciphertext Manipulation Drive ที่เข้ารหัส BitLocker จะปลดล็อกด้วย Hardware Device (ผ่าน TPM), PIN, หรือ Startup Key บน Removable Media (USB) — หรือผสมผสานทั้งสาม
หาตัวเลือก BitLocker รวม Wizard ได้โดยพิมพ์ bitlocker ใน Cortana Search Bar (กด Windows key + S)
TPM Group Policy
เมื่อพยายาม Turn BitLocker on อาจเจอข้อความ:
หมายถึงต้องแก้ Group Policy Setting
พิมพ์ gpedit ใน Search Bar เลือก Best Match
ไป Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives เลือก Require additional authentication at startup
เลือก Enabled เพื่อแก้ Policy แล้วใต้ Options เลือก Allow BitLocker without a compatible TPM กด Apply แล้ว OK
ตอนนี้กลับไปลอง Turn BitLocker on จะสำเร็จ อ่านคู่มือเข้ารหัสฮาร์ดดิสก์ด้วย BitLocker บน Windows 10 ของเราเพื่อรายละเอียด
2. VeraCrypt
มีทางเลือกฟรีแทน BitLocker หลายอย่าง ที่รู้จักดีที่สุดคือ VeraCrypt สร้างจากซากของ TrueCrypt ที่ Deprecated
VeraCrypt เสนอเครื่องมือหลากหลาย รวมถึงการสร้างและ Mount Virtual Encrypted Disk, เข้ารหัส Full Drive หรือ Partition, และ Pre-boot Authentication (Encrypted OS Partition)
เพิ่มเติม VeraCrypt มีฟีเจอร์ขั้นสูง เช่น Hidden OS Encryption และ Hidden Volume Tools อื่นๆ
VeraCrypt ให้ Encryption Algorithms หลากหลายกว่า ได้แก่ AES, Twofish, Serpent, Camellia นอกจากนี้ เลือก Hashing Algorithms 2 แบบ SHA-256 หรือ RIPEMD-160
ข้อสรุปสำหรับหลายคนชัดเจน: หากไม่อัปเกรด Windows 10 Pro ราคา $99 VeraCrypt คือทางออก จริงๆ มีผู้ใช้ VeraCrypt บน Windows 10 มาก ไม่ว่าจะมี BitLocker หรือไม่ ก็ตาม เนื่องจากตัวเลือกเข้ารหัสที่กว้างขวาง
3. DiskCryptor
DiskCryptor เป็น Open Source Full Disk Encryption Tool อีกตัว ต้นทางพัฒนาเพื่อแทนที่ DriveCrypt Plus Pack ระดับ Enterprise (商业产品) ซึ่งมี Pre-boot Authentication แต่ราคาแพง (€125 หรือ $149 ตอนเขียน)
DiskCryptor เริ่มโดยผู้ใช้ TrueCrypt เก่า Handle "ntldr" เวอร์ชัน 0.1-0.4 Relative Compatible กับ TrueCrypt ใช้ Partition Formatting ตรงกัน และเข้ารหัส AES 256-bit แต่ DiskCryptor 0.5 เริ่ม Partition Format ใหม่ ออกแบบเข้ารหัส Drive Volumes ที่มีข้อมูลอยู่แล้ว (TrueCrypt Format เดิมเข้ารหัสได้เฉพาะ Volume ว่างหรือสร้างใหม่)
DiskCryptor ใช้ AES, Twofish, Serpent Encryption Algorithms ทั้งหมด 256-bit Keys เพิ่มเติม DiskCryptor มีประโยชน์สำหรับผู้ที่ต้องการเข้ารหัส Multi-boot Systems ให้ Full Compatibility กับ Third-party Bootloaders เช่น GRUB และ LILO (เสนอ Pre-boot Authentication สำหรับแต่ละ Partition ที่บูตได้)
4. Jetico BestCrypt Volume Encryption
จากตัวเลือกฟรียอดเยี่ยม สู่เครื่องมือเข้ารหัสระดับพรีเมียมที่ดีที่สุดในตลาด เข้ารหัส Volume Types หลากหลาย รวมถึง RAID Drives และเสนอ Pre-boot Authentication (พร้อมข้อความปรับแต็บได้)
เพิ่มเติม BestCrypt รองรับ TPM และตัวเลือกบูต Encrypted Volumes เฉพาะจาก Trusted Network เครื่องมือ Volume Encryption ใช้ Encryption Algorithms หลัก 4 ตัว ทั้งหมด 256-bit Keys: AES, RC6, Serpent, Twofish
Jetico BestCrypt Volume Encryption เป็นเครื่องมือเข้ารหัสระดับพรีเมียม นักเชี่ยวชาญการเข้ารหัส Bruce Schneier แม้แต่แนะนำมัน "แม้จะเป็น Proprietary" ซึ่งพูดถึงคุณภาพของเครื่องมือนี้ แตผลิตภัณฑ์พรีเมียมมีราคาพรีเมียม BestCrypt Volume Encryption ราคา $119.99
คุณจะเลือกทางเลือก Syskey ไหน?
นี่คือ 4 ทางเลือกยอดเยี่ยมแทน Syskey ที่จะ Deprecated เร็วๆ นี้
อาจถามว่าทำไมไม่มีตัวเลือกมากกว่านี้ จริงๆ แล้ว นี่คือผลิตภัณฑ์ที่ดีที่สุดในตลาด เพื่อหลายเหตุผล
เช่น BitLocker รวมอยู่ใน Windows 10 OS ฟรีหากมี License ถูกต้อง และรองรับได้ดีมาก (ทั้ง Microsoft และชุมชนเทคโนโลยี) หากมี Windows 10 คุณมี Full Disk Encryption Tool อันทรงพลังอยู่ที่ปลายนิ้ว
VeraCrypt และ DiskCryptor เป็น Open Source เปิดให้ Third-party Audit ได้ และดูแลรักษาอยู่ดี (อ่านว่า: กำลังพัฒนาอยู่จริง) โดยทีมของตน ให้ Full Disk Encryption อันทรงพลัง ฟรีทั้งหมด
สุดท้าย Jetico BestCrypt อาจใช้เงินหน่อย แตคุณลงทุนในความปลอดภัยส่วนตัว
มีตัวเลือกอื่นในตลาด เช่น Sophos SafeGuard Easy และ Symantec Drive Encryption ก็ดี แต่ราคาสูงกว่า อย่างไรก็ตาม ผู้อ่านใน SMB อาจพิจารณาเพื่อ Support เพิ่มเติม
คุณไม่ต้องจ่ายใหญ่ จริงๆ ไม่ต้องจ่ายเลย เพื่อรับประกันชั้นความปลอดภัยเพิ่มเติม แต่สำคัญคือ ระบบที่ใช้ Syskey เป็นชั้นความปลอดภัยเพิ่มเติมหรือสำคัญ จะไม่สามารถอัปเกรดเป็น Fall Creators Update ได้
