Phenquestions
Тхе Шифровање система датотека или ЕФС шифровање је једна од компоненти система датотека НТФС. Доступан је у великом броју оперативних система Виндовс. Подржава га Виндовс 10, Виндовс 8.1, Виндовс 8, Виндовс 7, Виндовс Виста, Виндовс КСП, Виндовс 2000 и Виндовс Сервер издања. Постоје и други криптографски системи датотека доступни у другим оперативним системима, осим у Виндовсима, али Мицрософт ЕФС је ексклузиван само за оперативне системе Виндовс. Користи симетрично шифровање кључа у комбинацији са технологијом јавног кључа за заштиту датотека. Подаци датотеке се затим шифрују симетричним алгоритмом који се назива ас ДЕСКС.
Систем шифровања датотека (ЕФС)
Кључ који се користи за ове врсте симетричног шифровања назива се као Кључ за шифровање датотеке (или ФЕК). Овај ФЕК је заузврат шифрован помоћу алгоритма јавног или приватног кључа попут РСА и чува се уз датотеку. Главни позитиван аспект употребе два различита алгоритма је брзина шифровања тих датотека. А ово повећање брзине шифровања датотека помаже корисницима да ефикасно шифрују велике делове података. Брзина симетричних алгоритама је око 1000 пута бржа од брзине традиционалних техника асиметричног шифровања.
Процес ЕФС шифровања
Процес је прилично једноставан, али сигуран.
Шифровање
Први корак укључује саму датотеку. Коришћењем симетричног кључа (ФЕК) датотека је шифрована. Ово је само један аспект укупне енкрипције.
Сада је симетрични кључ (ФЕК) шифрован јавним кључем за корисника, а шифровани ФЕК се чува у заглављу шифроване датотеке. Тако једноставна.
Дешифровање
Овде је обрнуто шифровање изведено како и само име говори.
Пре свега, шифровани ФЕК из заглавља шифроване датотеке се преузима и дешифрује помоћу јавног кључа.
Сада се дешифровани ФЕК користи за коначно дешифровање шифроване датотеке, а затим се датотека чини читљивом овлашћеном кориснику.
ЕФС вс. БитЛоцкер шифровање
БитЛоцкер је још једна техника шифровања датотека на Виндовс-у, баш као и ЕФС. То значи да Виндовс нуди два начина шифровања датотека само на оперативном систему Виндовс. Корисник такође може два пута шифровати датотеку тако што ће је прво шифровати ЕФС-ом, а затим БитЛоцкер-ом или обрнуто. Ова функција га чини двоструко сигурнијим него обично.
БитЛоцкер има слику успоравања рачунара када се користи за шифровање датотека, али сматра се да је ЕФС далеко лакши. Али ова разлика се не види много на савременом хардверу који је доступан и чешће се користи.
Сумирајући
ЕФС енкрипција шифрује датотеке или фолдере једну по једну. За разлику од БитЛоцкера који их шифрује заједно. То такође значи да када се датотека изврши, а Виндовс креира привремену кеш меморију те датотеке, та привремена кеш меморија може да се користи као цурење информација, а неовлашћени приступ може да преузме ненамерни корисник. ЕФС ради само са НТФС-ом.
То не значи да корисник не би требало да користи ЕФС, али оно што то стварно значи је да корисник има могућност шифровања датотека са одговарајућим алгоритмом у зависности од тога коју врсту података датотека складишти у себи.
У наредних неколико дана покриваћемо следеће теме:
- Како шифровати датотеке помоћу ЕФС шифровања
- Како дешифровати ЕФС шифроване датотеке и фасцикле
- Како направити резервну копију ЕФС кључа за шифровање.
Будите у току!
