Kao IT stručnjaka, često me traže da objasnim šifrirani datotečni sustav (EFS) u sustavu Windows 10. Evo kratkog pregleda EFS-a i načina na koji funkcionira. EFS je značajka sustava Windows koja vam omogućuje šifriranje pojedinačnih datoteka ili mapa. Kada je datoteka šifrirana, može je otvoriti samo netko s ispravnim ključem za šifriranje. To ga čini idealnim za pohranjivanje osjetljivih podataka, kao što su financijski podaci ili osobni zdravstveni kartoni. Da biste šifrirali datoteku ili mapu, jednostavno kliknite desnom tipkom miša na nju i odaberite 'Svojstva'. Zatim kliknite na gumb 'Napredno' i odaberite 'Šifriraj sadržaj za zaštitu podataka'. Od vas će se tražiti da odaberete želite li šifrirati samo datoteku ili mapu ili cijeli sadržaj mape. Nakon što je datoteka ili mapa šifrirana, vidjet ćete ikonu lokota pored nje koja označava da je šifrirana. Za dešifriranje datoteke ili mape jednostavno kliknite desnom tipkom miša na nju i odaberite 'Svojstva'. Zatim kliknite na gumb 'Napredno' i odaberite 'Dešifriranje sadržaja radi zaštite podataka'. EFS je sjajan način da zaštitite svoje podatke, ali važno je zapamtiti da ako izgubite ključ za šifriranje, nećete moći pristupiti svojim podacima. Stoga svakako napravite sigurnosnu kopiju svojih ključeva na sigurnom mjestu!
U Šifrirani sustav datoteka ili EFS enkripcija je jedna od komponenti NTFS datotečnog sustava. Dostupan je na velikom broju Windows operativnih sustava. Podržan je na verzijama sustava Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 i Windows Server. Postoje i drugi kriptografski datotečni sustavi dostupni na operativnim sustavima osim Windowsa, ali Microsoft EFS isključivo je samo za Windows operativne sustave. Koristi šifriranje simetričnim ključem u kombinaciji s tehnologijom javnog ključa za zaštitu datoteka. Podaci datoteke se zatim šifriraju simetričnim algoritmom tzv DESX .
Šifrirani datotečni sustav (EFS)
Ključ koji se koristi za ove vrste simetričnog šifriranja zove se Ključ za šifriranje datoteke (ili FEK) . Ovaj FEK je zauzvrat šifriran algoritmom javnog ili privatnog ključa, kao što je Južna Afrika i pohranjeni s datotekom. Glavni pozitivni aspekt korištenja dva različita algoritma je brzina šifriranja ovih datoteka. Ovo povećanje brzine enkripcije datoteka pomaže korisnicima da učinkovito šifriraju velike blokove podataka. Brzina simetričnih algoritama je oko 1000 puta veća od tradicionalnih metoda asimetrične enkripcije.
EFS proces enkripcije
Postupak je prilično jednostavan, ali siguran.
Šifriranje
Prvi korak odnosi se na samu datoteku. Za šifriranje datoteke koristi se simetrični ključ (FEK). Ovo je samo jedan aspekt potpune enkripcije.
Simetrični ključ (FEK) sada je šifriran s javnim ključem za korisnika, a šifrirani FEK pohranjen je u zaglavlju šifrirane datoteke. Jednostavno.
Dešifriranje
Ovdje se, kao što naziv sugerira, izvodi obrnuto šifriranje.
Prije svega, šifrirani FEK iz zaglavlja šifrirane datoteke ekstrahira se i dešifrira korištenjem javnog ključa.
Dešifrirani FEK sada se koristi za konačno dešifriranje šifrirane datoteke, a potom je datoteka čitljiva od strane ovlaštenog korisnika.
EFS u odnosu na BitLocker enkripciju
BitLocker je još jedna Windows metoda šifriranja datoteka slična EFS-u. To znači da Windows nudi dvije metode šifriranja datoteka samo u sustavu Windows. Korisnik također može šifrirati datoteku dva puta, prvo s EFS-om, a zatim s BitLockerom ili obrnuto. Ova značajka čini ga 2 puta sigurnijim nego inače.
BitLocker ima sliku usporavanja računala kada se koristi za šifriranje datoteka, ali EFS se smatra puno lakšim. Ali ta razlika nije jako primjetna na modernoj opremi, koja je dostupna i koristi se češće.
Sumirati
Windows 10 srednja tipka miša
EFS šifriranje šifrira datoteke ili mape jednu po jednu. u kontrastu BitLocker koji ih zajedno šifrira. To također znači da kada se datoteka izvrši i Windows stvori privremenu predmemoriju za tu datoteku, ta se privremena predmemorija može koristiti za curenje informacija i neovlašteni pristup može presresti nenamjeran korisnik. EFS radi samo s NTFS-om.
To ne znači da korisnik ne bi trebao koristiti EFS, ali to znači da korisnik ima izbor enkripcije datoteka s odgovarajućim algoritmom ovisno o tome koju vrstu podataka datoteka pohranjuje u sebi.
U narednim danima bavit ćemo se sljedećim temama:
- Kako šifrirati datoteke s EFS enkripcijom
- Kako dekriptirati šifrirane EFS datoteke i mape
- Kako napravite sigurnosnu kopiju EFS ključa za šifriranje .
Ostati u toku!
