Explicació del sistema de fitxers de xifrat (EFS) a Windows 10

Com a expert informàtic, sovint se'm demana que expliqui el sistema de fitxers de xifrat (EFS) a Windows 10. Aquí teniu una visió general ràpida d'EFS i com funciona. EFS és una característica de Windows que us permet xifrar fitxers o carpetes individuals. Quan un fitxer està xifrat, només algú amb la clau de xifratge correcta pot obrir-lo. Això el fa ideal per emmagatzemar dades sensibles, com ara informació financera o registres de salut personals. Per xifrar un fitxer o carpeta, només cal que feu-hi clic amb el botó dret i seleccioneu 'Propietats'. A continuació, feu clic al botó 'Avançat' i seleccioneu 'Xifrar el contingut per protegir les dades'. Se us demanarà que trieu si voleu xifrar només el fitxer o la carpeta, o tot el contingut de la carpeta. Un cop xifrat un fitxer o una carpeta, veureu una icona de cadenat al costat per indicar que s'ha xifrat. Per desxifrar un fitxer o carpeta, només cal que feu-hi clic amb el botó dret i seleccioneu 'Propietats'. A continuació, feu clic al botó 'Avançat' i seleccioneu 'Desxifrar continguts per protegir les dades'. EFS és una manera fantàstica de mantenir les vostres dades segures, però és important recordar que si perdeu la clau de xifratge, no podreu accedir a les vostres dades. Així que assegureu-vos de fer una còpia de seguretat de les vostres claus en un lloc segur!

EN Sistema de fitxers xifrat o Xifratge EFS és un dels components del sistema de fitxers NTFS. Està disponible en un gran nombre de sistemes operatius Windows. És compatible amb les versions de Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 i Windows Server. Hi ha altres sistemes de fitxers criptogràfics disponibles en sistemes operatius diferents de Windows, però Microsoft EFS és exclusiu només per als sistemes operatius Windows. Utilitza el xifratge de clau simètrica combinat amb la tecnologia de clau pública per protegir els fitxers. A continuació, les dades del fitxer es xifren amb un algorisme simètric anomenat DESX .

Sistema de fitxers de xifrat (EFS)

La clau utilitzada per a aquest tipus de xifratge simètric s'anomena Clau de xifratge de fitxers (o FEK) . Aquest FEK al seu torn es xifra amb un algorisme de clau pública o privada, com ara Sud-Àfrica i s'emmagatzema amb el fitxer. El principal aspecte positiu de l'ús de dos algorismes diferents és la velocitat d'encriptació d'aquests fitxers. I aquest augment de la velocitat de xifratge de fitxers ajuda els usuaris a xifrar de manera eficient grans blocs de dades. La velocitat dels algorismes simètrics és aproximadament 1000 vegades més ràpida que els mètodes tradicionals de xifratge asimètric.

Procés de xifratge EFS

El procés és bastant senzill però segur.

Xifratge

El primer pas és el propi fitxer. La clau simètrica (FEK) s'utilitza per xifrar el fitxer. Aquest és només un aspecte del xifratge complet.

La clau simètrica (FEK) ara està xifrada amb la clau pública per a l'usuari, i la FEK xifrada s'emmagatzema a la capçalera del fitxer xifrat. Tan simple com això.

Desxifrat

Aquí, com el seu nom indica, es realitza el xifratge invers.

En primer lloc, el FEK xifrat de la capçalera del fitxer xifrat s'extreu i desxifra mitjançant la clau pública.

El FEK desxifrat s'utilitza ara per desxifrar finalment el fitxer xifrat i, a continuació, l'usuari autoritzat el fa llegible.

EFS vs. Xifratge BitLocker

BitLocker és un altre mètode de xifratge de fitxers de Windows similar a EFS. Això vol dir que Windows només ofereix dos mètodes de xifratge de fitxers a Windows. L'usuari també pot xifrar un fitxer dues vegades, primer amb EFS i després amb BitLocker, o viceversa. Aquesta característica fa que sigui 2 vegades més segur de l'habitual.

BitLocker té la imatge de frenar un ordinador quan s'utilitza per xifrar fitxers, però EFS es considera molt més lleuger. Però aquesta diferència no es nota gaire en equips moderns, que estan disponibles i s'utilitzen més sovint.

Resumint

botó central del ratolí de Windows 10

EFS Encryption xifra fitxers o carpetes un per un. en canvi BitLocker que els xifra junts. Això també significa que quan s'executa un fitxer i Windows crea una memòria cau temporal per a aquest fitxer, aquesta memòria cau temporal es pot utilitzar com a fuga d'informació i un usuari no desitjat pot interceptar l'accés no autoritzat. EFS només funciona amb NTFS.

Això no vol dir que l'usuari no hagi d'utilitzar EFS, però sí que l'usuari té l'opció de xifrar els fitxers amb l'algorisme adequat en funció del tipus de dades que hi emmagatzemi el fitxer.

En els propers dies tractarem els següents temes:

1. Com xifra els fitxers amb el xifratge EFS
2. Com desxifrar fitxers i carpetes EFS xifrats
3. Com còpia de seguretat de la clau de xifratge EFS .

Estigues al dia!