Шифрование файловой системы или же Шифрование EFS является одним из компонентов файловой системы NTFS. Он доступен в широком диапазоне операционных систем Windows. Он поддерживается в версиях Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 и Windows Server. Существуют и другие криптографические файловые системы, доступные в других операционных системах, помимо Windows, но Microsoft EFS является эксклюзивным только для операционных систем Windows. Он использует симметричное шифрование ключей в сочетании с технологией открытого ключа для защиты файлов. Затем данные файла зашифровываются симметричным алгоритмом, называемым DESX.
Шифрование файловой системы (EFS)
Ключ, используемый для этих видов симметричного шифрования, называется Ключ шифрования файла (или FEK), Этот FEK в свою очередь зашифрован с помощью общедоступного или частного ключа, например RSA и сохраняется вместе с файлом. Основным положительным аспектом использования двух разных алгоритмов является скорость шифрования этих файлов. И это увеличение скорости шифрования файлов помогает пользователям эффективно шифровать большие куски данных. Скорость симметричных алгоритмов примерно в 1000 раз выше, чем у традиционных асимметричных методов шифрования.
Процесс шифрования EFS
Процесс довольно прост, но безопасен.
шифрование
Первый шаг включает в себя сам файл. Используя Симметричный ключ (FEK), файл зашифрован. Это всего лишь один из аспектов общего шифрования.
Теперь Симметричный ключ (FEK) зашифрован открытым ключом для пользователя, а Encrypted FEK хранится в заголовке зашифрованного файла. Так просто.
Дешифрирование
Здесь обратное шифрование выполняется по названию.
Прежде всего, зашифрованный FEK из заголовка зашифрованного файла извлекается и дешифруется с помощью открытого ключа.
Теперь дешифрованный FEK используется для дешифрования зашифрованного файла, а затем файл становится доступным для авторизованного пользователя.
Шифрование EFS и BitLocker
BitLocker - еще один способ шифрования файлов в Windows, как EFS. Это означает, что Windows предоставляет два метода шифрования файлов только в Windows. Пользователь также может зашифровать файл дважды, зашифровав его сначала EFS, а затем с помощью BitLocker или наоборот. Эта функция делает ее более безопасной, чем обычно.
У BitLocker есть изображение замедления работы компьютера при использовании для шифрования файлов, но EFS считается гораздо более легким. Но это различие мало что известно о современном оборудовании, которое доступно и используется чаще.
Подведение итогов
Шифрование EFS шифрует файлы или папки один за другим. В отличие от BitLocker, который шифрует их вместе. Это также означает, что когда файл выполняется, а Windows создает временный кеш этого файла, этот временный кеш может использоваться как утечка информации, а несанкционированный доступ может быть захвачен непреднамеренным пользователем. EFS работает только с NTFS.
Это не означает, что пользователь не должен использовать EFS, но на самом деле это означает, что пользователь имеет выбор шифрования файлов с подходящим алгоритмом в зависимости от того, какой тип данных хранится в нем.
В следующие несколько дней мы рассмотрим следующие темы:
- Как шифровать файлы с помощью EFS Encryption
- Как расшифровать зашифрованные файлы EFS и папки
- Как создать резервную копию ключа шифрования EFS.
Оставайтесь в курсе!
