Paaiškinta, kaip šifruoti failų sistemą (EFS) sistemoje „Windows 10“

The Failų sistemos šifravimas arba EFS šifravimas yra vienas iš NTFS failų sistemos komponentų. Jį galima įsigyti daugybėje „Windows“ operacinių sistemų. Tai palaiko „Windows 10“, „Windows 8“.1, „Windows 8“, „Windows 7“, „Windows Vista“, „Windows XP“, „Windows 2000“ ir „Windows Server“ leidimai. Kitose operacinėse sistemose, išskyrus „Windows“, yra kitų kriptografinių failų sistemų „Microsoft EFS“ yra išskirtinis tik „Windows“ operacinėms sistemoms. Failams apsaugoti naudojamas simetriškas raktų šifravimas kartu su viešojo rakto technologija. Tada failo duomenys užšifruojami simetrišku algoritmu, vadinamu kaip DESX.

Šifravimo failų sistema (EFS)

Raktas, naudojamas šioms simetriškoms šifravimo rūšims, vadinamas Failo šifravimo raktas (arba FEK). Šis FEK yra užšifruotas viešu arba privačiu raktu, pvz., Algoritmu RSA ir saugomi kartu su byla. Pagrindinis teigiamas dviejų skirtingų algoritmų naudojimo aspektas yra tas, kad tų failų šifravimo greitis. Šis padidėjęs failų šifravimo greitis padeda vartotojams efektyviai užšifruoti didelius duomenų gabalus. Simetrinių algoritmų greitis yra maždaug 1000 kartų didesnis nei tradicinių asimetrinių šifravimo būdų.

EFS šifravimo procesas

Procesas yra gana paprastas, bet saugus.

Šifravimas

Pirmasis žingsnis apima patį failą. Naudojant „Symmetric Key“ (FEK) failas yra užšifruotas. Tai tik vienas visiško šifravimo aspektas.

Dabar simetriškas raktas (FEK) yra užšifruotas vartotojui skirtu viešu raktu, o užšifruotas FEK saugomas užšifruoto failo antraštėje. Taip paprasta.

Iššifravimas

Čia šifravimas atliekamas atvirkščiai, kaip rodo pavadinimas.

Visų pirma, užšifruotas FEK iš užšifruoto failo antraštės gaunamas ir iššifruojamas naudojant viešąjį raktą.

Dabar iššifruotas FEK naudojamas galutinai iššifruoti užšifruotą failą ir tada failas tampa įskaitomas įgaliotam vartotojui.

EFS vs. „BitLocker“ šifravimas

„BitLocker“ yra dar viena failų šifravimo technika sistemoje „Windows“, kaip ir EFS. Tai reiškia, kad „Windows“ pateikia du failų šifravimo būdus tik „Windows“. Vartotojas taip pat gali šifruoti failą du kartus, pirmiausia užšifruodamas jį naudodamas EFS, tada naudodamas „BitLocker“ arba atvirkščiai. Ši funkcija daro ją dvigubai saugesnę nei įprastai.

„BitLocker“ turi kompiuterio sulėtėjimo vaizdą, kai naudojamas šifruojant failus, tačiau EFS laikomas kur kas lengvesniu. Tačiau šis skirtumas nėra pastebimas šiuolaikinėje aparatūroje, kuri yra prieinama ir naudojama dažniau.

Apibendrinant

EFS šifravimas šifruoja failus ar aplankus po vieną. Skirtingai nuo „BitLocker“, kuris juos šifruoja kartu. Tai taip pat reiškia, kad kai failas yra vykdomas, o „Windows“ sukuria laikiną to failo talpyklą, tą laikiną talpyklą galima naudoti kaip informacijos nutekėjimą ir neteisėtą prieigą gali perimti nenumatytas vartotojas. EFS veikia tik su NTFS.

Tai nereiškia, kad vartotojas neturėtų naudoti EFS, tačiau tai iš tikrųjų reiškia tai, kad vartotojas gali pasirinkti šifruoti failus tinkamu algoritmu, priklausomai nuo to, kokio tipo duomenis failas joje saugo.

Per kelias kitas dienas aptarsime šias temas:

1. Kaip užšifruoti failus naudojant EFS šifravimą
2. Kaip iššifruoti šifruotus EFS failus ir aplankus
3. Kaip sukurti atsarginę EFS šifravimo rakto kopiją.

Sekite naujienas!