ISEC7 × Hypergate

Acronis Cyber Files dobiega końca, NTLM zostaje wyłączony: jak utrzymać dostęp z Androida i iOS

Po 31 grudnia 2026 r. Acronis Cyber Files nie otrzyma już aktualizacji bezpieczeństwa, a Microsoft stopniowo wyłącza NTLM, stary mechanizm logowania w Windows. Obie zmiany dotyczą tego samego miejsca: tego, jak smartfony i tablety logują się we własnej sieci i jak docierają do udziałów plików.

Zamiennik dostarcza szwajcarska firma Hypergate: logowanie przez Kerberos bezpośrednio w istniejącym Active Directory i dostęp do obecnych udziałów plików, bez chmury i bez nowego serwera. ISEC7 wdraża to rozwiązanie w Państwa środowisku.

Poproś o bezpłatną wstępną ocenę

Webinar z 23 września: poproś o nagranie · Szczegóły we wpisie na blogu (po angielsku)

Webinar z Hypergate · Nagranie

Nagrano

września 2026

Około 40 minut, w języku niemieckim

Bezpłatnie na życzenie

The Sovereign Mobile Workplace: webinar do obejrzenia

Simon Kolb z ISEC7 Group oraz Caglar Cölkusu i Lukas Schönbächler z Hypergate pokazują, jak smartfony logują się do systemów wewnętrznych bez chmury i bez NTLM.

Kerberos single sign-on na Androidzie i iOS, bezpośrednio na kontrolerze domeny
Dostęp do plików po Acronis Cyber Files: udziały w aplikacji Pliki, edycja w Wordzie, bez nowych serwerów
Pokaz na żywo, do tego ISEC7 MAIL z logowaniem przez Hypergate i przegląd w ISEC7 SPHERE

Poproś o nagranie

Co się zmienia

W obu przypadkach znika coś, co dziś działa jako oczywistość. Najlepiej, żeby pracownicy w ogóle tego nie odczuli.

Dostęp do plików

Wielu pracowników dociera do udziałów plików ze smartfona lub tabletu przez Acronis Cyber Files. Produkt osiągnął koniec cyklu życia 31 grudnia 2025 r., aktualizacje bezpieczeństwa są dostępne do 31 grudnia 2026 r.

Zamiennikiem jest Hypergate Files. Aplikacja udostępnia istniejące udziały Windows i NetApp bezpośrednio w aplikacji Pliki, z uprawnieniami, które już tam obowiązują. Bez bramy, bez dodatkowego serwera, bez kopii danych na urządzeniu.

Więcej o Hypergate Files →

Logowanie do systemu

NTLM to stary mechanizm logowania w Windows. Microsoft wyłącza go etapami: od 13 października 2026 r. Windows domyślnie blokuje najstarszy wariant NTLMv1, a wraz z kolejnym dużym wydaniem Windows Server mechanizm ma zostać wyłączony w całej sieci. Ten drugi termin Microsoft określa jako wstępny.

Zamiennikiem jest Hypergate Authenticator. Aplikacja loguje urządzenia z Androidem i iOS przez Kerberos bezpośrednio na Państwa kontrolerach domeny, opcjonalnie z użyciem certyfikatu. Potem intranet i wewnętrzne aplikacje webowe otwierają się bez ponownego wpisywania hasła.

Więcej o Hypergate Authenticator →

Własne aplikacje i poczta

Dla samodzielnie tworzonych aplikacji na Androida jest Hypergate SDK. Dzięki niemu one również logują się przez Kerberos zamiast przez NTLM.

ISEC7 MAIL, nasz bezpieczny program pocztowy na iPhone'a, iPada i Androida, już dziś obsługuje Hypergate jako metodę logowania. Dla aplikacji pocztowej nic się więc nie zmienia.

Więcej o ISEC7 MAIL →

NTLM jest atakowany, a nie tylko wycofywany

W marcu 2025 r. atakujący wykorzystali lukę w Windows oznaczoną jako CVE-2025-24054, osiem dni po tym, jak Microsoft ją załatał. Głównymi celami były instytucje rządowe i prywatne w Polsce i Rumunii. Wystarczyło otworzyć folder z przygotowanym plikiem, a Windows wysyłał hash NTLM na serwer atakujących.

Źródło: Check Point Research, 2025

W skrócie

NTLM

Skrót od NT LAN Manager. Stary mechanizm Windows, za pomocą którego urządzenie potwierdza swoją tożsamość. Microsoft stopniowo go wyłącza.

Kerberos

Nowoczesny mechanizm logowania. Przy logowaniu użytkownik otrzymuje bilet ważny przez ograniczony czas i dalej pracuje z nim, zamiast wielokrotnie wysyłać hasło.

SMB

Protokół, przez który udziały plików Windows i NetApp są dostępne w sieci.

Pass-the-Hash

Metoda ataku, w której atakujący bezpośrednio wykorzystuje przechwycony hash poświadczeń. Samego hasła nie musi znać.

Jak działamy

Nie każde środowisko trzeba przestawiać od razu. Często pierwszym sensownym krokiem jest ustalenie, gdzie stare mechanizmy w ogóle jeszcze działają.

Krok 1

Inwentaryzacja

Ustalamy, gdzie używany jest Acronis Cyber Files i które urządzenia oraz usługi nadal logują się przez NTLM. Pomaga w tym ISEC7 SPHERE. Wstępna ocena jest bezpłatna.

Krok 2

Test z grupą użytkowników

Grupa testowa otrzymuje aplikacje Hypergate przez istniejący system UEM, np. Microsoft Intune, Ivanti lub BlackBerry UEM. Hypergate udostępnia test bezpłatnie na około 30 dni, nowe serwery nie są do tego potrzebne.

Krok 3

Przejście i utrzymanie

ISEC7 wdraża rozwiązanie bez przerywania pracy, a następnie serwery Acronis zostają wyłączone. Na życzenie przejmujemy utrzymanie w formie usługi zarządzanej.

Co Państwo zyskują

Bez chmury, bez nowego serwera

Logowanie i pliki pozostają we własnym centrum danych. Hypergate komunikuje się bezpośrednio z Państwa kontrolerami domeny i serwerami plików.

Wiedzą Państwo, na czym stoją

ISEC7 SPHERE pokazuje, które urządzenia i usługi nadal korzystają ze starego mechanizmu logowania, zanim Microsoft go wyłączy.

Jeden partner do kontaktu

ISEC7 obsługuje zarządzanie urządzeniami, program pocztowy i logowanie z jednej ręki, zamiast koordynować równolegle trzy projekty.

Partner

Hypergate

Hypergate to rozwiązanie firmy Papers AG z siedzibą w Zug w Szwajcarii. ISEC7 jest partnerem Hypergate w Niemczech, Wielkiej Brytanii i USA. ISEC7 MAIL już dziś obsługuje Hypergate jako metodę logowania, obok kart chipowych i kluczy bezpieczeństwa, takich jak YubiKey, AirID i CAC.

ISEC7 zapewnia realizację: znamy Państwa system zarządzania urządzeniami, sprawdzamy współpracę ze środowiskiem pocztowym i przejmujemy wdrożenie oraz utrzymanie.

Strona Hypergate → · Wpis na blogu (po angielsku): zastąpienie Acronis Cyber Files i odejście od NTLM →

Najczęstsze pytania

Czym zastąpić Acronis Cyber Files?

Do mobilnego dostępu do lokalnych serwerów plików służy Hypergate Files od szwajcarskiej firmy Hypergate. Aplikacja udostępnia istniejące udziały Windows i NetApp bezpośrednio w aplikacji Pliki na Androidzie i iOS, z uprawnieniami, które już tam obowiązują, bez bramy i bez dodatkowego serwera.

Kiedy kończy się Acronis Cyber Files?

Acronis Cyber Files osiągnął koniec cyklu życia 31 grudnia 2025 r. Aktualizacje bezpieczeństwa są dostępne do 31 grudnia 2026 r.

Co Microsoft zmienia w NTLM?

Microsoft wyłącza NTLM etapami: od 13 października 2026 r. Windows domyślnie blokuje najstarszy wariant NTLMv1, a wraz z kolejnym dużym wydaniem Windows Server mechanizm ma zostać wyłączony w całej sieci. Ten drugi termin Microsoft określa jako wstępny.

Jak Android i iOS logują się bez NTLM i bez chmury?

Hypergate Authenticator loguje urządzenia z Androidem i iOS przez Kerberos bezpośrednio na kontrolerach domeny istniejącego Active Directory, opcjonalnie z użyciem certyfikatu. Potem intranet i wewnętrzne aplikacje webowe otwierają się bez ponownego wpisywania hasła.

Jaką rolę pełni ISEC7 przy przejściu?

ISEC7 ustala, gdzie nadal używane są Acronis Cyber Files i NTLM, testuje aplikacje Hypergate z grupą użytkowników przez istniejący system UEM i wdraża rozwiązanie bez przerywania pracy. Na życzenie ISEC7 przejmuje utrzymanie w formie usługi zarządzanej.