Най- Шифроване на файлова система или EFS криптиране е един от компонентите на NTFS файловата система. Той се предлага на голям брой операционни системи Windows. Той се поддържа от издания Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 и Windows Server. Има други криптографски файлови системи на разположение на други операционни системи освен Windows, но Microsoft EFS е изключителен само за операционните системи Windows. Той използва симетрично шифроване на ключове с комбинация с технология с публичен ключ за защита на файлове. След това файловите данни се кодират със симетричен алгоритъм, наречен като DESX.
Шифроване на файлова система (EFS)
Ключът, използван за тези видове симетрично криптиране, се нарича Ключ за шифроване на файлове (или FEK), Този FEK е обратно криптиран с алгоритъм за публичен или частен ключ като RSA и се съхраняват заедно с файла. Основният положителен аспект на използването на два различни алгоритми е, че скоростта на криптиране на тези файлове. И това увеличаване на скоростта на криптиране на файлове помага на потребителите ефективно да шифроват големи парчета данни. Скоростта на симетричните алгоритми е около 1000 пъти по-бърза от тази на традиционните асиметрични техники за криптиране.
Процесът на криптиране на EFS
Процесът е сравнително прост, но сигурен.
Encryption
Първата стъпка включва самия файл. С помощта на клавиша Symmetric Key (FEK) файлът е шифрован. Това е само един аспект от общото криптиране.
Сега Symmetric Key (FEK) е шифрован с публичен ключ за потребителя и Encrypted FEK се съхранява в заглавката на шифрования файл. Просто като това.
Разшифроването
Тук обратното на криптирането се прави, както подсказва името.
На първо място, кодираният FEK от заглавката на шифрования файл се извлича и дешифрира с помощта на публичния ключ.
Сега, декодираният FEK се използва за дешифриране на криптиран файл накрая и след това файлът се чете на оторизирания потребител.
EFS срещу BitLocker криптиране
BitLocker е друга техника за криптиране на файлове на Windows точно като EFS. Това означава, че Windows предоставя два метода за криптиране на файлове само на Windows. Потребителят може също така да шифрова файла два пъти, като първо го шифрова с EFS и след това с BitLocker или обратно. Тази функция го прави 2 пъти по-сигурно от обикновено.
BitLocker има образ на забавяне на компютъра, когато се използва за криптиране на файлове, но EFS се счита за много по-лек. Но тази разлика не се вижда много на модерния хардуер, който е достъпен и използван по-често.
Обобщаване
EFS криптирането криптира файлове или папки един по един. За разлика от BitLocker, който ги шифрова заедно. Това също така означава, че когато се изпълнява файл и Windows създава временна кеш на този файл, временният кеш може да се използва като изтичане на информацията и неразрешеният достъп може да бъде поето от неволен потребител. EFS работи само с NTFS.
Това не означава, че потребителят не трябва да използва EFS, но това, което наистина означава, е, че потребителят има възможност да шифрова файлове с подходящ алгоритъм, в зависимост от типа на файловете, съхранявани в него.
През следващите няколко дни ще обхванем следните теми:
- Как да шифровате файлове с EFS криптиране
- Как да дешифрирате EFS криптирани файлове и папки
- Как да архивирате своя ключ за шифроване на EFS.
Остани настроен!
