4 alternatives de chiffrement Syskey pour Windows 10

L’outil de chiffrement Windows Syskey sera supprimé dans la prochaine mise à jour de Windows 10 Fall Creators. L’utilitaire crypte les informations de mot de passe stockées dans les bases de données système qui sont à leur tour stockées dans le registre Windows.

Son objectif initial était d’empêcher les tentatives de piratage de mot de passe hors ligne non autorisées. Cependant, les escrocs ont réalisé qu’ils pouvaient utiliser l’utilitaire intégré pour verrouiller les utilisateurs de leurs systèmes, les forçant à payer une rançon (pré-rançongiciel, mais toujours utilisé dans les escroqueries téléphoniques – il y a des milliers de vidéos YouTube). Dans d’autres environnements, Syskey fournit une authentification de pré-démarrage, où l’utilisateur est invité à entrer un mot de passe avant le démarrage du système d’exploitation.

Microsoft recommande BitLocker en remplacement de Syskey. Mais quelles sont vos options? Nous allons jeter un coup d’oeil.

1. BitLocker

Si vous avez Windows 10 Pro, Enterprise ou Education, BitLocker est installé. Malheureusement, Windows 10 Home n’offre pas BitLocker en tant que fonctionnalité standard.

Je dirai à ce stade: sauf si vous envisagez de passer à Windows 10 Pro (ou si vous avez accès à une édition Enterprise ou Education), il existe d’autres alternatives Syskey gratuites que je vais énumérer ci-dessous. Mais si vous utilisez déjà Windows 10 Pro, BitLocker mérite d’être envisagé.

BitLocker offre un chiffrement complet du disque en utilisant AES 128 bits ou AES 256 bits. Les deux forces de chiffrement utilisent un algorithme de diffusion pour se protéger davantage contre les attaques de manipulation de texte chiffré. Un lecteur BitLocker chiffré est déverrouillé à l’aide d’un périphérique matériel (via Trusted Platform Module ou TPM), un code PIN ou une clé de démarrage conservée sur un support amovible séparé (tel qu’un lecteur USB) – ou une combinaison des trois.

Vous pouvez trouver les options BitLocker, y compris l’assistant de configuration BitLocker en tapant bitlocker dans votre barre de recherche Cortana (appuyez sur la touche Windows + S).

Stratégie de groupe TPM

Lorsque vous essayez de Activez BitLocker, vous pourriez rencontrer le message suivant:

Cela signifie que nous devons modifier le paramètre de stratégie de groupe.

Type gpedit dans votre barre de recherche et sélectionnez la meilleure correspondance.

Se diriger vers Configuration ordinateur> Modèles d’administration> Composants Windows> Chiffrement de lecteur BitLocker> Lecteurs de système d’exploitation. Sélectionnez ensuite Exiger une authentification supplémentaire au démarrage.

Ensuite, sélectionnez Activée pour autoriser la modification des règles. Ensuite, sous Les options, sélectionnez Autoriser BitLocker sans TPM compatible. Frappé Appliquer, puis D’accord.

Ensuite, lorsque vous revenez en arrière, votre tentative d’activer BitLocker sera réussie. Pour plus de détails sur le processus, lisez notre guide de chiffrement de disque dur avec BitLocker sur Windows 10.

2. VeraCrypt

Il existe plusieurs alternatives gratuites à BitLocker. Peut-être le plus connu est VeraCrypt, construit à partir des cendres de l’outil de chiffrement déprécié, TrueCrypt.

VeraCrypt propose une gamme d’outils, notamment la création et le montage de disques chiffrés virtuels, le chiffrement complet du lecteur ou de la partition et l’authentification de pré-démarrage (partition du système d’exploitation chiffrée).

De plus, VeraCrypt possède des fonctionnalités avancées, comme le chiffrement caché du système d’exploitation et d’autres outils de volume caché.

VeraCrypt propose une gamme plus large d’algorithmes de chiffrement aux utilisateurs, notamment AES, Twofish, Serpent et Camellia. De plus, les utilisateurs peuvent sélectionner l’un des deux algorithmes de hachage, SHA-256 ou RIPEMD-160.

La leçon à retenir pour beaucoup est claire: si vous ne passez pas à Windows 10 Pro pour 99 $, VeraCrypt est le chemin à parcourir. En fait, de nombreux utilisateurs de VeraCrypt utilisent Windows 10, quel que soit BitLocker, en raison de ses nombreuses options de chiffrement.

3. DiskCryptor

DiskCryptor est un autre outil de chiffrement de disque complet open source. Il a été initialement développé en remplacement du DriveCrypt Plus Pack de qualité entreprise (et commercial), qui comprend également une authentification de pré-démarrage, mais est livré avec un prix élevé (125 €, ou 149 $, au moment de la rédaction) .

DiskCryptor a été initialement démarré par un ancien utilisateur TrueCrypt, qui utilise le pseudonyme «ntldr». Les versions 0,1 à 0,4 étaient entièrement compatibles avec TrueCrypt, en utilisant le formatage de partition correspondant, ainsi que le cryptage avec AES 256 bits. Cependant, DiskCryptor 0.5 a démarré un nouveau format de partition conçu pour crypter les volumes de lecteur contenant déjà des données (le format TrueCrypt ne cryptait à l’origine qu’un volume de lecteur vide ou nouvellement créé).

DiskCryptor utilise des algorithmes de chiffrement AES, Twofish et Serpent, tous avec des clés de 256 bits. De plus, DiskCryptor est particulièrement utile pour ceux qui souhaitent crypter des systèmes à amorçage multiple, offrant des chargeurs de démarrage tiers entièrement compatibles tels que GRUB et LILO (offrant une authentification de pré-amorçage pour chaque partition amorçable).

4. Jetico BestCrypt Volume Encryption

D’une excellente option gratuite à l’un des outils de cryptage les mieux payés du marché. Il peut crypter un large éventail de types de volumes, y compris les disques RAID, et offre une authentification de pré-démarrage (avec du texte personnalisable, rien de moins).

De plus, BestCrypt prend en charge le module de plateforme sécurisée, ainsi que la possibilité de démarrer les volumes chiffrés uniquement à partir d’un réseau approuvé. L’outil de chiffrement de volume utilise quatre algorithmes de chiffrement principaux, tous avec des clés de 256 bits: AES, RC6, Serpent et Twofish.

Jetico BestCrypt Volume Encryption est un outil de chiffrement de niveau supérieur. L’expert en chiffrement Bruce Schneier a même le recommande «Même s’il est propriétaire», ce qui en dit long sur l’outil. Cependant, les produits premium ont un prix premium. BestCrypt Volume Encryption vous coûtera 119,99 $.

Quelle alternative Syskey choisirez-vous?

Ce sont quatre excellentes alternatives au Syskey qui sera bientôt amorti.

Ah bien. Syskey n’est plus inclus avec Windows et ne peut plus être exécuté seul.

– Mohamed Al-Hajamy? (@ monstertruck550) 5 septembre 2017

Vous vous demandez peut-être pourquoi il n’y a plus d’options répertoriées. Eh bien, honnêtement, ce sont certains des meilleurs produits sur le marché, pour plusieurs raisons.

Par exemple, BitLocker est intégré au système d’exploitation Windows 10. En tant que tel, il est gratuit si vous avez déjà la bonne licence et est extrêmement bien pris en charge (par Microsoft et par la communauté technologique au sens large). Si vous avez Windows 10, vous avez un outil de cryptage complet du disque extrêmement puissant à portée de main.

Veracrypt et DiskCryptor sont open source, complètement ouverts à l’audit tiers et bien entretenus (lire: travaillé activement) par leurs équipes respectives. Encore une fois, ils offrent un excellent chiffrement complet du disque, extrêmement puissant, entièrement gratuit.

Enfin, Jetico BestCrypt peut vous faire perdre un peu d’argent, mais vous investissez dans votre sécurité personnelle.

J’ai attrapé un escroc du support technique Microsoft ce soir. Il était assez triste de découvrir que syskey avait disparu dans Windows 10 RS3 :).

– Chris123NT (@ Chris123NT) 3 septembre 2017

Il existe d’autres options disponibles sur le marché. Des outils tels que Sophos SafeGuard Easy et Symantec Drive Encryption sont également excellents, mais ils ont un prix plus élevé. Cependant, les lecteurs des petites et moyennes entreprises pourraient les considérer pour le soutien supplémentaire offert.

Vous n’avez pas à dépenser gros. En fait, vous n’avez pas du tout à dépenser pour garantir une couche supplémentaire de sécurité personnelle. Cependant, il est important de noter que les systèmes utilisant Syskey comme couche de sécurité supplémentaire ou impérative ne passera pas à la mise à jour Fall Creators.