Windows10用の4つのSyskey暗号化の選択肢

Windows暗号化ツールSyskeyは、次のWindows 10 FallCreatorsUpdateで削除されます。このユーティリティは、システムデータベースに保存されているパスワード情報を暗号化し、システムデータベースはWindowsレジストリに保存されます。

その本来の目的は、不正なオフラインパスワードクラッキングの試みを防ぐことでした。しかし、詐欺師は、統合ユーティリティを使用してユーザーをシステムから締め出し、身代金を支払うことを強制できることに気づきました（ランサムウェア以前ですが、電話詐欺ではまだ使用されています-何千ものYouTubeビデオがあります）。他の環境では、Syskeyは起動前認証を提供し、オペレーティングシステムが起動する前にユーザーがパスワードを要求されます。

Microsoftは、Syskeyの代替品としてBitLockerを推奨しています。しかし、あなたの選択肢は何ですか？見てみましょう。

1. BitLocker

Windows 10 Pro、Enterprise、またはEducationを使用している場合は、BitLockerがインストールされています。残念ながら、Windows10Homeは標準機能としてBitLockerを提供していません。

この時点で言います。Windows10Proへのアップグレードを検討している（またはEnterpriseまたはEducationエディションにアクセスできる）場合を除いて、以下にリストする他の無料のSyskeyの代替手段があります。ただし、既にWindows 10 Proを使用している場合は、BitLockerを検討する価値があります。

BitLockerは、AES128ビットまたはAES256ビットのいずれかを使用したフルディスク暗号化を提供します。どちらの暗号化の強みも、Diffuserアルゴリズムを使用して、暗号文操作攻撃からさらに保護します。暗号化されたBitLockerドライブは、ハードウェアデバイス（トラステッドプラットフォームモジュールまたはTPMを介して）、PIN、または別のリムーバブルメディア（USBドライブなど）に保持されているスタートアップキーのいずれか、または3つすべての組み合わせを使用してロック解除されます。

bitlocker と入力すると、BitLockerセットアップウィザードなどのBitLockerオプションを見つけることができます。 Cortana検索バーで（Windowsキー+ Sを押します）。

TPMグループポリシー

BitLockerをオンにするを試みた場合 、次のメッセージが表示される場合があります：

これは、グループポリシー設定を変更する必要があることを意味します。

gpeditと入力します 検索バーに移動して、最適なものを選択します。

コンピューターの構成>管理用テンプレート>Windowsコンポーネント>BitLockerドライブの暗号化>オペレーティングシステムドライブに移動します 。次に、起動時に追加の認証を要求するを選択します 。

次に、有効を選択します ポリシーの編集を許可します。次に、[オプション]の下に 、互換性のあるTPMなしでBitLockerを許可するを選択します 。 適用を押します 、次に OK 。

その後、戻ったときに、BitLockerをオンにする試みは成功します。プロセスの詳細については、Windows10でのBitLockerを使用したハードドライブ暗号化のガイドをお読みください。

2. VeraCrypt

BitLockerにはいくつかの無料の代替手段があります。おそらく最もよく知られているのは、減価償却された暗号化ツールTrueCryptの灰から構築されたVeraCryptです。

VeraCryptは、仮想暗号化ディスクの作成とマウント、フルドライブまたはパーティションの暗号化、起動前認証（暗号化されたオペレーティングシステムパーティション）など、さまざまなツールを提供します。

さらに、VeraCryptには、隠しオペレーティングシステムの暗号化やその他の隠しボリュームツールなどの高度な機能があります。

VeraCryptは、AES、Twofish、Serpent、Camelliaなど、幅広い暗号化アルゴリズムをユーザーに提供します。さらに、ユーザーは2つのハッシュアルゴリズム、SHA-256またはRIPEMD-160のいずれかを選択できます。

多くの人にとってのポイントは明らかです。99ドルでWindows10Proにアップグレードしない場合は、VeraCryptが最適です。実際、その広範な暗号化オプションにより、BitLockerに関係なくWindows10を使用する多くのVeraCryptユーザーがいます。

3. DiskCryptor

DiskCryptorは、もう1つのオープンソースのフルディスク暗号化ツールです。もともとは、エンタープライズグレード（および商用製品）のDriveCrypt Plus Packの代替品として開発されました。これは、起動前認証も備えていますが、高額な値札（執筆時点では、125ユーロまたは149ドル）が付属しています。 。

DiskCryptorは当初、ハンドル「ntldr」を使用する元TrueCryptユーザーによって開始されました。バージョン0.1から0.4は、対応するパーティションフォーマットを使用し、AES 256ビットで暗号化することで、TrueCryptと完全に互換性がありました。ただし、DiskCryptor 0.5は、すでにデータを含むドライブボリュームを暗号化するように設計された新しいパーティションフォーマットを開始しました（TrueCryptフォーマットは元々空または新しく作成されたドライブボリュームのみを暗号化しました）。

DiskCryptorは、AES、Twofish、およびSerpent暗号化アルゴリズムを使用します。これらはすべて256ビットキーを使用します。さらに、DiskCryptorは、マルチブートシステムを暗号化したい場合に特に役立ち、GRUBやLILOなどの完全な互換性のあるサードパーティのブートローダーを提供します（起動可能なパーティションごとに起動前認証を提供します）。

4.JeticoBestCryptボリューム暗号化

優れた無料オプションから、市場で最高の有料暗号化ツールの1つまで。 RAIDドライブを含む幅広いボリュームタイプを暗号化でき、起動前認証を提供します（カスタマイズ可能なテキストを使用）。

さらに、BestCryptはTPMをサポートし、信頼できるネットワーク内からのみ暗号化されたボリュームを起動するオプションもサポートしています。ボリューム暗号化ツールは、AES、RC6、Serpent、Twofishの4つの主要な暗号化アルゴリズムをすべて256ビットキーで使用します。

Jetico BestCrypt Volume Encryptionは、プレミアム層の暗号化ツールです。暗号化の専門家であるブルース・シュナイアーは、ツールについて多くのことを語っている「プロプライエタリであるにもかかわらず」それを推奨しています。ただし、プレミアム製品にはプレミアム価格が付いています。 BestCrypt Volume Encryptionは、119.99ドルをお返しします。

どのSyskey代替品を選択しますか？

これらは、間もなく減価償却されるSyskeyの4つの優れた代替手段です。

なぜこれ以上オプションがリストされていないのかと疑問に思うかもしれません。まあ、正直なところ、これらはいくつかの理由から、市場で最高の製品のいくつかです。

たとえば、BitLockerはWindows10オペレーティングシステムに統合されています。そのため、適切なライセンスを既にお持ちの場合は無料で、非常によくサポートされています（Microsoftとより広範なテクノロジコミュニティの両方によって）。 Windows 10を使用している場合は、非常に強力なフルディスク暗号化ツールをすぐに使用できます。

VeracryptとDiskCryptorはオープンソースであり、サードパーティの監査に対して完全にオープンであり、それぞれのチームによって適切に維持されています（読み取り：積極的に取り組んでいます）。繰り返しになりますが、これらは完全に無料の優れた、非常に強力なフルディスク暗号化を提供します。

最後に、Jetico BestCryptはあなたに多額の現金を戻すかもしれませんが、あなたはあなたの個人的なセキュリティに投資しています。

市場で利用可能な他のオプションがあります。 SymantecSafeGuardEasyやSymantecDriveEncryptionなどのツールも優れていますが、価格が高くなります。ただし、中小企業の読者は、提供される追加のサポートについて検討する可能性があります。

あなたは多額の費用をかける必要はありません。実際、個人のセキュリティの追加レイヤーを保証するために、まったく費用をかける必要はありません。ただし、追加または必須のセキュリティレイヤーとしてSyskeyを使用しているシステムは、 FallCreatorsUpdateにアップグレードされないことに注意することが重要です。 。