Ako odborník na IT som často požiadaný, aby som vysvetlil systém šifrovania súborov (EFS) v systéme Windows 10. Tu je rýchly prehľad systému súborov EFS a jeho fungovania. EFS je funkcia systému Windows, ktorá vám umožňuje šifrovať jednotlivé súbory alebo priečinky. Keď je súbor zašifrovaný, môže ho otvoriť iba osoba so správnym šifrovacím kľúčom. Vďaka tomu je ideálny na ukladanie citlivých údajov, ako sú finančné informácie alebo osobné zdravotné záznamy. Ak chcete zašifrovať súbor alebo priečinok, jednoducho naň kliknite pravým tlačidlom myši a vyberte položku Vlastnosti. Potom kliknite na tlačidlo „Rozšírené“ a vyberte „Zašifrovať obsah na zabezpečenie údajov“. Zobrazí sa výzva na výber, či chcete šifrovať iba súbor alebo priečinok alebo celý obsah priečinka. Po zašifrovaní súboru alebo priečinka sa vedľa neho zobrazí ikona visiaceho zámku, ktorá označuje, že bol zašifrovaný. Ak chcete dešifrovať súbor alebo priečinok, jednoducho naň kliknite pravým tlačidlom myši a vyberte položku Vlastnosti. Potom kliknite na tlačidlo 'Rozšírené' a vyberte 'Dešifrovať obsah na zabezpečenie údajov.' EFS je skvelý spôsob, ako udržať vaše údaje v bezpečí, ale je dôležité si uvedomiť, že ak stratíte svoj šifrovací kľúč, nebudete mať prístup k svojim údajom. Kľúče si preto určite zálohujte na bezpečnom mieste!
IN Systém šifrovaných súborov alebo EFS šifrovanie je jednou zo súčastí súborového systému NTFS. Je k dispozícii vo veľkom množstve operačných systémov Windows. Je podporovaný vo verziách Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 a Windows Server. V iných operačných systémoch ako Windows sú k dispozícii aj iné kryptografické súborové systémy Microsoft EFS je exkluzívny len pre operačné systémy Windows. Na ochranu súborov využíva šifrovanie symetrickým kľúčom v kombinácii s technológiou verejného kľúča. Údaje súboru sú potom zašifrované pomocou symetrického algoritmu tzv DESX .
Systém šifrovania súborov (EFS)
Kľúč používaný pre tieto druhy symetrického šifrovania sa nazýva tzv Šifrovací kľúč súboru (alebo FEK) . Tento FEK je zasa zašifrovaný pomocou algoritmu verejného alebo súkromného kľúča, ako napr južná Afrika a uložené spolu so súborom. Hlavným pozitívnym aspektom použitia dvoch rôznych algoritmov je rýchlosť šifrovania týchto súborov. A toto zvýšenie rýchlosti šifrovania súborov pomáha používateľom efektívne šifrovať veľké bloky údajov. Rýchlosť symetrických algoritmov je asi 1000-krát vyššia ako pri tradičných metódach asymetrického šifrovania.
Proces šifrovania EFS
Proces je pomerne jednoduchý, ale bezpečný.
Šifrovanie
Prvý krok sa týka samotného súboru. Na zašifrovanie súboru sa používa symetrický kľúč (FEK). Toto je len jeden aspekt úplného šifrovania.
Symetrický kľúč (FEK) je teraz zašifrovaný verejným kľúčom pre užívateľa a zašifrovaný FEK je uložený v hlavičke zašifrovaného súboru. Také jednoduché.
Dešifrovanie
Tu, ako už názov napovedá, sa vykonáva spätné šifrovanie.
V prvom rade sa pomocou verejného kľúča extrahuje a dešifruje zašifrovaný FEK z hlavičky zašifrovaného súboru.
Dešifrovaný FEK sa teraz používa na konečné dešifrovanie zašifrovaného súboru a potom sa súbor stane čitateľným pre oprávneného používateľa.
EFS vs. šifrovanie BitLocker
BitLocker je ďalšia metóda šifrovania súborov systému Windows podobná EFS. To znamená, že systém Windows poskytuje dve metódy šifrovania súborov iba v systéme Windows. Používateľ môže tiež zašifrovať súbor dvakrát, najprv pomocou EFS a potom pomocou BitLocker alebo naopak. Táto funkcia ho robí 2-krát bezpečnejším ako zvyčajne.
BitLocker má obraz spomaľovania počítača, keď sa používa na šifrovanie súborov, ale EFS sa považuje za oveľa ľahší. Tento rozdiel však nie je príliš viditeľný na moderných zariadeniach, ktoré sú k dispozícii a používajú sa častejšie.
Zhrnutie
prostredné tlačidlo myši Windows 10
EFS Encryption šifruje súbory alebo priečinky jeden po druhom. v kontraste BitLocker ktorý ich spolu zašifruje. To tiež znamená, že keď sa súbor spustí a systém Windows vytvorí pre tento súbor dočasnú vyrovnávaciu pamäť, túto dočasnú vyrovnávaciu pamäť možno použiť ako únik informácií a neoprávnený prístup môže zachytiť neúmyselný používateľ. EFS funguje iba s NTFS.
To neznamená, že používateľ by nemal používať EFS, ale znamená to, že používateľ má na výber šifrovanie súborov pomocou vhodného algoritmu podľa toho, aký typ údajov v ňom súbor ukladá.
V najbližších dňoch sa budeme venovať nasledujúcim témam:
- Ako šifrovať súbory pomocou šifrovania EFS
- Ako dešifrovať zašifrované súbory a priečinky EFS
- Ako zálohujte si šifrovací kľúč EFS .
Zostaňte v obraze!
