Uma das questões a que devemos prestar mais atenção, seja a nível pessoal ou profissional, é a segurança dos nossos sistemas e isso implica inúmeras tarefas, tais como:
- Evite o acesso não autorizado.
- Criação de senhas.
- Mantenha cópias de backup das informações.
- Mantenha antivírus atualizado, entre muitos outros.
Talvez uma das formas mais eficazes de segurança que podemos usar seja fornecida pelo mesmo sistema operacional Windows 10 e é Syskey.
O que é SyskeySyskey (chave do sistema) é um utilitário do Windows que criptografa assinaturas ou também conhecido como hashes do sistema em um banco de dados SAM dentro de um sistema operacional Windows usando criptografia de 128 bits.
Não é uma segurança total dormir em paz, o melhor é encriptar o disco como já dissemos várias vezes. Mas é uma função interessante definir uma senha no início do computador antes de iniciar o próprio sistema Windows. (Onde separado você obterá a senha de usuário normal)
O propósito de Syskey é para proteger hashes LM e NTLM que estão armazenados no SAM do Windows, lembre-se de que o SAM são gerenciamento de contas de segurança - Gerenciamento de conta de segurança e neles as cópias de segurança das senhas dos usuários são armazenadas.
Devemos aprender a usar Syskey da maneira certa, pois muitos programas projetados para crack ou obter senhas violam facilmente as políticas de segurança do Syskey.
Veremos agora como implementar Syskey no Windows 10.
Acesse o comando Syskey
Para execute o Syskey no Windows 10 temos duas opções:
Prompt CMDEntre no prompt de comando como administradores (clique com o botão direito / Executar como administrador) e no console inserimos o termo Syskey
Pesquisar Windows 10Na caixa de pesquisa do Windows 10, inserimos o termo syskey e selecionamos a respectiva opção.
Ao selecionar esta opção, veremos o seguinte assistente:
Como vemos uma vez vamos habilitar o syskey não poderemos desativá-lo novamente. Nesta janela, clicamos Atualizar.
Neste ponto, é importante entender as várias opções que o Syskey nos oferece, são elas:
Entrar com senhaEsta opção permite definir uma senha na inicialização do sistema, aumentando assim sua segurança. É a melhor opção
Armazene a chave de inicialização em um disqueteEsta opção permite ter duplo fator de autenticação ao necessitar de um dispositivo externo para acesso, o problema é que este dispositivo é um disquete que já está obsoleto graças ao surgimento da tecnologia. A Microsoft deve atualizar isso e permitir o salvamento em USB.
Armazene a chave localmenteEsta opção salva a chave como parte do sistema operacional, neste ponto o Windows escolhe a senha do sistema e este algoritmo não é complexo, portanto qualquer ferramenta pode descriptografar a chave e acessá-la, o que não é nada seguro.
Neste caso, selecionamos a opção Entrar com senha e inserimos a respectiva senha (Make it safe):
Recomendamos que a senha atenda às seguintes características para melhorar sua segurança:
- Use caracteres especiais.
- Use letras maiúsculas e minúsculas.
- Misture letras e números.
- Ter um comprimento mínimo de 8 caracteres.
- Não defina a data de aniversário ou o número de documentos, etc.
Assim que a senha for definida, clique em Aceitar e veremos a seguinte mensagem:
Clique em OK para fechar o assistente. Agora, uma vez que iniciarmos o Windows 10, veremos a seguinte janela onde devemos inserir o senha que indicamos no processo de ativação do Syskey:
Entramos com a senha e teremos acesso ao nosso sistema normalmente.
Usando o Syskey, podemos aumentar o Segurança SAM no Windows 10 e, incidentalmente, adicionar um nível um pouco mais alto de segurança ao sistema.
Criptografar unidade com BitLocker Windows 10
