Syskey

SAM Lock Tool, atau lebih dikenal dengan nama Syskey (nama berkas eksekusinya: syskey.exe), adalah komponen Windows NT yang kini dihentikan pengembangannya. Alat ini mengenkripsi basis data Security Account Manager (SAM) menggunakan kunci enkripsi RC4 128-bit.

 Sejarah 
Syskey diperkenalkan melalui hotfix Q143475 untuk Windows NT 4.0 Service Pack 3. Tujuan awalnya adalah melindungi terhadap serangan pemulihan kata sandi secara luring dengan mencegah pihak yang memperoleh salinan berkas SAM untuk mengekstrak informasi berguna dari berkas tersebut. Syskey dapat dikonfigurasi agar meminta pengguna memasukkan kunci saat boot (sebagai kata sandi awal) atau agar memuat kunci dari media penyimpanan yang dapat dilepas (misalnya disket).

Pada pertengahan 2017, Microsoft menghapus syskey.exe dari versi Windows setelahnya, termasuk dihapus pada pembaruan Windows 10 Fall Creators Update. Microsoft menyarankan penggunaan BitLocker atau teknologi serupa sebagai pengganti utilitas syskey.exe.

 Masalah keamanan 

 Kekutu "Syskey" 
Pada Desember 1999, tim keamanan dari BindView menemukan celah pada Syskey yang memperlihatkan potensi serangan kriptanalitik luring tertentu, sehingga memungkinkan serangan brute force pada kondisi tertentu. Microsoft kemudian merilis perbaikan untuk masalah ini (dikenal sebagai Syskey Bug). Kerentanan ini memengaruhi Windows NT 4.0 dan versi Windows 2000 sebelum RC3.

 Penyalahgunaan sebagai perangkat lunak pemerasan (ransomware) 
Syskey juga sering disalahgunakan oleh penipu layanan dukungan teknis sebagai alat untuk mengunci komputer korban, lalu memaksa korban membayar tebusan agar akses dikembalikan. Hal ini mirip dengan praktik ransomware. Di sisi lain, beberapa orang yang memerangkap penipu (scambaiter) menggunakan Syskey untuk mengganggu operasi penipuan tersebut.

 Referensi 

Kategori:Perangkat lunak kriptografi
Kategori:Teknologi keamanan Microsoft Windows
Kategori:Administrasi Windows