l'outil de cryptage Windows Syskey est en cours de suppression dans le prochaine mise à jour Windows 10 Fall Creators . L'utilitaire crypte les informations de mot de passe stockées dans les bases de données système qui sont à leur tour stockées dans le registre Windows.
La mise à jour Windows 10 Fall Creators a enfin une date de sortie, mais qu'est-ce qui sera inclus dans la prochaine grande mise à jour? Jetons un coup d'œil.
Son objectif initial était d'empêcher les tentatives de piratage de mot de passe hors ligne non autorisées. Cependant, les escrocs ont réalisé qu'ils pouvaient utiliser l'utilitaire intégré pour verrouiller les utilisateurs hors de leurs systèmes, les forçant à payer une rançon pré-ransomware, mais toujours utilisé dans les escroqueries téléphoniques - il y a des milliers de vidéos YouTube. Dans d'autres environnements, Syskey fournit un pré-démarragel'authentification, où l'utilisateur est invité à saisir un mot de passe avant le démarrage du système d'exploitation.
Microsoft recommande BitLocker comme remplacement de Syskey. Mais quelles sont vos options? Jetons un coup d'œil.
1. BitLocker
Si vous disposez de Windows 10 Professionnel, Entreprise ou Éducation, BitLocker est installé. Malheureusement, Windows 10 Famille n'offre pas BitLocker comme fonctionnalité standard.
je dirai à ce stade: sauf si vous envisagez mise à niveau vers Windows 10 Pro ou avoir accès à une édition Entreprise ou Éducation, il existe d'autres alternatives Syskey gratuites que je vais énumérer ci-dessous. Mais si vous utilisez déjà Windows 10 Professionnel, BitLocker vaut la peine d'être envisagé.
BitLocker offre un chiffrement complet du disque à l'aide d'AES 128 bits ou AES 256 bits. Les deux niveaux de chiffrement utilisent un algorithme Diffuser pour une protection supplémentaire contre les attaques de manipulation de texte chiffré. Un lecteur BitLocker chiffré est déverrouillé à l'aide d'un périphérique matériel via Trusted Platform Moduleou TPM, un code PIN ou une clé de démarrage conservée sur un support amovible distinct tel qu'une clé USB - ou une combinaison des trois.
Vous pouvez trouver les options BitLocker, y compris l'assistant d'installation BitLocker en tapant bitlocker dans votre barre de recherche Cortana appuyez sur la touche Windows + S.
Stratégie de groupe TPM
Lorsque vous essayez de Activer BitLocker , vous pourriez rencontrer le message suivant:
Cela signifie que nous devons modifier le paramètre de stratégie de groupe .
Type gpedit dans votre barre de recherche et sélectionnez la meilleure correspondance.
Dirigez-vous vers Configuration ordinateur> Modèles d'administration> Composants Windows> Chiffrement de lecteur BitLocker> Lecteurs du système d'exploitation . Ensuite, sélectionnez nécessite une authentification supplémentaire au démarrage .
Ensuite, sélectionnez activé pour permettre la modification des règles. Ensuite, sous Options , sélectionnez Autoriser BitLocker sans TPM compatible . Hit Appliquer , alors OK .
Ensuite, lorsque vous reviendrez, votre tentative d'activer BitLocker sera réussie. Pour plus de détails sur le processus, lisez notre guide sur chiffrement du disque dur avec BitLocker sous Windows 10 .
2. VeraCrypt
Il existe plusieurs alternatives gratuites à BitLocker. Peut-être le le plus connu est VeraCrypt , construit à partir des cendres de l'outil de chiffrement déprécié, TrueCrypt.
VeraCrypt propose une gamme d'outils, y compris la création et le montage de disques virtuels cryptés, le cryptage complet du lecteur ou de la partition et l'authentification avant démarrage partition du système d'exploitation cryptée.
De plus, VeraCrypt possède des fonctionnalités avancées, telles que le cryptage caché du système d'exploitation et d'autres outils de volume caché.
offres VeraCrypt une gamme plus large d'algorithmes de cryptage aux utilisateurs, y compris AES, Twofish, Serpent et Camellia. De plus, les utilisateurs peuvent sélectionner l'un des deux algorithmes de hachage, SHA-256 ou RIPEMD-160.
Le point à retenir pour beaucoup est clair: si vous ne passez pas à Windows 10 Pro pour 99 $, VeraCrypt est la voie à suivre. En fait, de nombreux utilisateurs de VeraCrypt utilisent Windows 10, quel que soit BitLocker, en raison de sa grandeoptions de cryptage.
3. DiskCryptor
DiskCryptor est un autre outil de chiffrement de disque complet open source. Il a été initialement développé pour remplacer le DriveCrypt Plus Pack de qualité entreprise et produit commercial, qui comprend également une authentification avant démarrage, mais est livré avec un prix élevé 125 €, ou 149 $, au moment de la rédaction.
DiskCryptor a été initialement lancé par un ancien utilisateur de TrueCrypt, qui utilise le descripteur «ntldr». Les versions 0.1 à 0.4 étaient entièrement compatibles avec TrueCrypt, utilisant le formatage de partition correspondant, ainsi que le chiffrement avec AES 256 bits. Cependant, DiskCryptor 0.5a démarré un nouveau format de partition conçu pour crypter les volumes de lecteur contenant déjà des données le format TrueCrypt ne chiffrait à l'origine qu'un volume de lecteur vide ou nouvellement créé.
DiskCryptor utilise les algorithmes de cryptage AES, Twofish et Serpent, tous avec des clés de 256 bits. De plus, DiskCryptor est particulièrement utile pour ceux qui souhaitent crypter des systèmes à démarrage multiple, offrant une compatibilité totale avec les chargeurs de démarrage tiers tels que GRUB et LILO offrant une authentification de pré-démarrage pour chaque partition amorçable.
4. Chiffrement de volume Jetico BestCrypt
D'une excellente option gratuite à l'un des outils de cryptage les mieux payés du marché. Il peut crypter un large éventail de types de volumes, y compris les disques RAID et offre une authentification de pré-démarrage avec du texte personnalisable, rien de moins.
De plus, BestCrypt prend en charge TPM, ainsi que la possibilité de démarrer des volumes chiffrés uniquement à partir d'un réseau de confiance. L'outil de chiffrement de volume utilise quatre algorithmes de chiffrement principaux, tous avec des clés de 256 bits: AES, RC6, Serpent et Twofish.
Jetico BestCrypt Volume Encryption est un outil de cryptage de niveau supérieur. L'expert en cryptage Bruce Schneier même le recommande «même s'il est propriétaire», ce qui en dit long sur l'outil. Cependant, les produits haut de gamme ont un prix élevé. BestCrypt Volume Encryption vous coûtera 119,99 $.
Quelle alternative Syskey choisirez-vous?
Ce sont quatre excellentes alternatives au Syskey bientôt déprécié.
Ah, bien. Syskey n'est plus inclus avec Windows et ne peut plus être exécuté seul.
- Mohamed Al-Hajamy💾 @MutedTrampet 5 septembre 2017
Vous pourriez vous demander pourquoi il n'y a pas plus d'options répertoriées. Eh bien, honnêtement, ce sont quelques-uns des meilleurs produits sur le marché, pour plusieurs raisons.
Par exemple, BitLocker est intégré au système d'exploitation Windows 10. En tant que tel, il est gratuit si vous disposez déjà de la licence appropriée et est extrêmement bien pris en charge à la fois par Microsoft et par la communauté technologique en général. Si vous avez Windows 10, vous disposez d'un outil de chiffrement complet du disque extrêmement puissant à portée de main.
Veracrypt et DiskCryptor sont open source, complètement ouverts à l'audit tiers et bien entretenus lire: activement travaillés par leurs équipes respectives. Encore une fois, ils offrent un excellent cryptage de disque complet extrêmement puissant, entièrement gratuit.
Enfin, Jetico BestCrypt peut vous coûter une somme d'argent, mais vous investissez dans votre sécurité personnelle.
M'a attrapé un arnaqueur du support technique Microsoft ce soir. Il était assez triste de découvrir que syskey est parti dans Windows 10 RS3 :.
- Chris123NT @ Chris123NT 3 septembre 2017
Il existe d'autres options disponibles sur le marché. Des outils tels que Sophos SafeGuard Easy et Symantec Drive Encryption sont également excellents, mais ils coûtent plus cher. Cependant, les lecteurs des petites et moyennes entreprises peuvent les envisager pourle soutien supplémentaire offert.
Vous n'avez pas à dépenser gros. En fait, vous n'avez pas à dépenser du tout pour garantir une couche supplémentaire de sécurité personnelle . Cependant, il est important de noter que les systèmes utilisant Syskey comme couche de sécurité supplémentaire ou impérative ne passera pas à la mise à jour Fall Creators .
