4 Alternatif Enkripsi Syskey untuk Windows 10

Iklan

Alat enkripsi Windows Syskey sedang dihapus di Pembaruan Windows 10 Fall Creators mendatang. Utilitas mengenkripsi informasi sandi yang disimpan dalam database sistem yang pada gilirannya disimpan di registri Windows.

Tujuan awalnya adalah untuk mencegah upaya peretasan kata sandi offline yang tidak sah. Namun, scammers menyadari bahwa mereka dapat menggunakan utilitas terintegrasi untuk mengunci pengguna keluar dari sistem mereka, memaksa mereka untuk membayar uang tebusan (pra-ransomware, tetapi masih digunakan dalam penipuan telepon — ada ribuan video YouTube). Di lingkungan lain, Syskey menyediakan otentikasi pra-boot, di mana pengguna ditantang untuk sandi sebelum boot sistem operasi.

Microsoft merekomendasikan BitLocker sebagai pengganti Syskey. Tapi apa pilihan Anda? Mari lihat.

1. BitLocker

Jika Anda memiliki Windows 10 Pro, Enterprise, atau Education, Anda telah menginstal BitLocker. Sayangnya, Windows 10 Home tidak menawarkan BitLocker sebagai fitur standar.

Saya akan mengatakan pada titik ini: kecuali jika Anda mempertimbangkan

meningkatkan ke Windows 10 Pro Apakah Upgrade Windows 10 Pro Senilai $99?Windows 10 Pro menawarkan lebih banyak fitur, tetapi juga membawa label harga $99 untuk upgrade dari edisi Home. Inilah yang perlu Anda ketahui untuk memutuskan apakah fitur profesional layak untuk ditingkatkan. Baca selengkapnya (atau memiliki akses ke edisi Enterprise atau Education), ada alternatif Syskey gratis lainnya yang akan saya sebutkan di bawah ini. Tetapi jika Anda sudah menggunakan Windows 10 Pro, BitLocker layak untuk dipertimbangkan.

BitLocker menawarkan enkripsi disk penuh menggunakan AES 128-bit atau AES 256-bit. Kedua kekuatan enkripsi menggunakan algoritma Diffuser untuk lebih melindungi terhadap serangan manipulasi ciphertext. Drive BitLocker terenkripsi dibuka kuncinya menggunakan perangkat keras (melalui Trusted Platform Module atau TPM), PIN, atau tombol Startup yang disimpan pada media lepasan terpisah (seperti drive USB) — atau kombinasi semuanya tiga.

Anda dapat menemukan opsi BitLocker, termasuk wizard pengaturan BitLocker dengan mengetik bitlocker di bilah pencarian Cortana Anda (tekan tombol Windows + S).

Kebijakan Grup TPM

Ketika Anda mencoba untuk Aktifkan BitLocker, Anda mungkin menemukan pesan berikut:

Ini berarti kita perlu mengubah pengaturan Kebijakan Grup Cara Mengakses Editor Kebijakan Grup, Bahkan di Beranda Windows & Pengaturan untuk MencobaKebijakan Grup adalah alat listrik yang memungkinkan Anda mengakses pengaturan sistem tingkat lanjut. Kami akan menunjukkan cara mengaksesnya atau mengaturnya di Windows Home dan 5+ Kebijakan Grup yang kuat untuk boot. Baca selengkapnya .

Jenis gpedit ke bilah pencarian Anda dan pilih yang paling cocok.

Menuju ke Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker > Drive Sistem Operasi. Kemudian, pilih Memerlukan otentikasi tambahan saat startup.

Selanjutnya, pilih Diaktifkan untuk memungkinkan pengeditan kebijakan. Kemudian, di bawah Pilihan, Pilih Izinkan BitLocker tanpa TPM yang kompatibel. Memukul Berlaku, kemudian oke.

Kemudian, ketika Anda kembali, upaya Anda untuk mengaktifkan BitLocker akan berhasil. Untuk detail lebih lanjut tentang prosesnya, baca panduan kami untuk enkripsi hard drive dengan BitLocker di Windows 10.

Ada beberapa alternatif gratis untuk BitLocker. Mungkin paling terkenal adalah VeraCrypt 5 Alat Efektif untuk Mengenkripsi File Rahasia AndaKita perlu lebih memperhatikan daripada sebelumnya terhadap alat enkripsi dan apa pun yang dirancang untuk melindungi privasi kita. Dengan alat yang tepat, menjaga keamanan data kami menjadi mudah. Baca selengkapnya , dibangun dari abu alat enkripsi terdepresiasi, TrueCrypt.

VeraCrypt menawarkan berbagai alat, termasuk pembuatan dan pemasangan disk terenkripsi virtual, enkripsi drive atau partisi penuh, dan otentikasi pra-boot (partisi sistem operasi terenkripsi).

Selain itu, VeraCrypt memiliki fitur-fitur canggih, seperti enkripsi sistem operasi tersembunyi dan alat volume tersembunyi lainnya.

Penawaran VeraCrypt jangkauan yang lebih luas dari algoritma enkripsi Bagaimana Cara Kerja Enkripsi, dan Apakah Benar-Benar Aman? Baca selengkapnya untuk pengguna, termasuk AES, Twofish, Serpent, dan Camellia. Selain itu, pengguna dapat memilih salah satu dari dua algoritma hashing, SHA-256 atau RIPEMD-160.

Kesimpulan bagi banyak orang jelas: jika Anda tidak meningkatkan ke Windows 10 Pro seharga $99, VeraCrypt adalah cara yang tepat. Faktanya, ada banyak pengguna VeraCrypt yang menggunakan Windows 10, terlepas dari BitLocker, karena opsi enkripsinya yang luas.

DiskCryptor adalah alat enkripsi disk sumber terbuka lainnya. Ini awalnya dikembangkan sebagai pengganti DriveCrypt Plus Pack kelas perusahaan (dan produk komersial), yang juga menampilkan otentikasi pra-boot, tetapi dilengkapi dengan label harga yang lumayan (€ 125, atau $ 149, pada saat menulis).

DiskCryptor awalnya dimulai oleh mantan pengguna TrueCrypt, yang menggunakan pegangan “ntldr.” Versi 0.1 hingga 0.4 sepenuhnya kompatibel dengan TrueCrypt, menggunakan pemformatan partisi yang sesuai, serta mengenkripsi dengan AES 256-bit. Namun, DiskCryptor 0.5 memulai format partisi baru yang dirancang untuk mengenkripsi volume drive yang sudah berisi data (format TrueCrypt awalnya hanya mengenkripsi volume drive kosong atau yang baru dibuat).

DiskCryptor menggunakan algoritma enkripsi AES, Twofish, dan Serpent, semuanya dengan kunci 256-bit. Selain itu, DiskCryptor sangat berguna bagi mereka yang ingin mengenkripsi sistem multi-boot, menawarkan full kompatibilitas bootloader pihak ketiga seperti GRUB dan LILO (menawarkan otentikasi pra-boot untuk setiap bootable partisi).

Dari opsi gratis yang luar biasa hingga salah satu alat enkripsi berbayar terbaik di pasar. Itu dapat mengenkripsi berbagai jenis volume, termasuk drive RAID Apa itu Penyimpanan RAID & Dapatkah Saya Menggunakannya di PC Rumah Saya? [Teknologi Dijelaskan]RAID adalah singkatan dari Redundant Array of Independent Disks, dan merupakan fitur inti dari perangkat keras server yang memastikan integritas data. Itu juga hanya kata yang bagus untuk dua atau lebih hard disk yang terhubung... Baca selengkapnya , dan menawarkan otentikasi pra-boot (dengan teks yang dapat disesuaikan, tidak kurang).

Selain itu, BestCrypt mendukung TPM, serta opsi untuk mem-boot volume terenkripsi hanya dari dalam jaringan tepercaya. Alat Enkripsi Volume menggunakan empat algoritme enkripsi utama, semuanya dengan kunci 256-bit: AES, RC6, Serpent, dan Twofish.

Jetico BestCrypt Volume Encryption adalah alat enkripsi tingkat premium. Bahkan ahli enkripsi Bruce Schneier merekomendasikannya "meskipun itu milik," yang berbicara banyak tentang alat ini. Namun, produk premium membawa label harga premium. Enkripsi Volume BestCrypt akan mengembalikan Anda $119,99.

Alternatif Syskey Mana yang Akan Anda Pilih?

Ini adalah empat alternatif yang sangat baik untuk Syskey yang akan segera disusutkan.

Ah bagus. Syskey tidak lagi disertakan dengan Windows, dan juga tidak dapat dijalankan sendiri lagi.

— Muhammad Al-Hajamy? (@monstertruck550) 5 September 2017

Anda mungkin bertanya mengapa tidak ada lebih banyak opsi yang terdaftar. Sejujurnya, ini adalah beberapa produk terbaik di pasaran, karena beberapa alasan.

Misalnya, BitLocker terintegrasi ke dalam sistem operasi Windows 10. Dengan demikian, ini gratis jika Anda sudah memiliki lisensi yang benar, dan didukung dengan sangat baik (oleh Microsoft dan komunitas teknologi yang lebih luas). Jika Anda memiliki Windows 10, Anda memiliki alat enkripsi disk penuh yang sangat kuat di ujung jari Anda.

Veracrypt dan DiskCryptor adalah open source, sepenuhnya terbuka untuk audit pihak ketiga, dan dipelihara dengan baik (baca: aktif dikerjakan) oleh tim masing-masing. Sekali lagi, mereka menawarkan enkripsi disk penuh yang sangat baik dan sangat kuat, sepenuhnya gratis.

Akhirnya, Jetico BestCrypt dapat membuat Anda mengembalikan sejumlah uang, tetapi Anda berinvestasi dalam keamanan pribadi Anda.

Menangkap saya penipu Dukungan Teknologi Microsoft malam ini. Dia cukup sedih mengetahui syskey hilang di Windows 10 RS3 :).

— Chris123NT (@Chris123NT) 3 September 2017

Ada pilihan lain yang tersedia di pasar. Alat-alat seperti Sophos SafeGuard Easy dan Symantec Drive Encryption juga sangat baik, tetapi mereka membawa label harga yang lebih tinggi. Namun, para pembaca di bisnis kecil-menengah mungkin mempertimbangkan mereka untuk dukungan tambahan yang ditawarkan.

Anda tidak perlu mengeluarkan biaya besar. Bahkan, Anda tidak perlu mengeluarkan uang sama sekali untuk menjamin lapisan tambahan keamanan pribadi Jangan Percaya 5 Mitos Tentang Enkripsi Ini!Enkripsi terdengar rumit, tetapi jauh lebih mudah daripada yang dipikirkan kebanyakan orang. Meskipun demikian, Anda mungkin merasa sedikit terlalu gelap untuk menggunakan enkripsi, jadi mari kita pecahkan beberapa mitos enkripsi! Baca selengkapnya . Namun, penting untuk dicatat bahwa sistem yang menggunakan Syskey sebagai lapisan keamanan tambahan atau penting tidak akan mengupgrade ke Fall Creators Update.