Como especialista em TI, muitas vezes me pedem para explicar o Sistema de Arquivos com Criptografia (EFS) no Windows 10. Aqui está uma rápida visão geral do EFS e como ele funciona. EFS é um recurso do Windows que permite criptografar arquivos ou pastas individuais. Quando um arquivo é criptografado, apenas alguém com a chave de criptografia correta pode abri-lo. Isso o torna ideal para armazenar dados confidenciais, como informações financeiras ou registros pessoais de saúde. Para criptografar um arquivo ou pasta, basta clicar com o botão direito nele e selecionar 'Propriedades'. Em seguida, clique no botão 'Avançado' e selecione 'Criptografar o conteúdo para proteger os dados'. Você será solicitado a escolher se deseja criptografar apenas o arquivo ou a pasta ou todo o conteúdo da pasta. Assim que um arquivo ou pasta for criptografado, você verá um ícone de cadeado próximo a ele para indicar que foi criptografado. Para descriptografar um arquivo ou pasta, basta clicar com o botão direito nele e selecionar 'Propriedades'. Em seguida, clique no botão 'Avançado' e selecione 'Descriptografar o conteúdo para proteger os dados'. O EFS é uma ótima maneira de manter seus dados seguros, mas é importante lembrar que, se você perder sua chave de criptografia, não poderá acessar seus dados. Portanto, certifique-se de fazer backup de suas chaves em um local seguro!
EM Sistema de arquivos criptografados ou Criptografia EFS é um dos componentes do sistema de arquivos NTFS. Está disponível em um grande número de sistemas operacionais Windows. É compatível com as versões do Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 e Windows Server. Existem outros sistemas de arquivos criptográficos disponíveis em sistemas operacionais diferentes do Windows, mas Microsoft EFS é exclusivo apenas para sistemas operacionais Windows. Ele usa criptografia de chave simétrica combinada com tecnologia de chave pública para proteger arquivos. Os dados do arquivo são criptografados com um algoritmo simétrico chamado DESX .
Criptografia do sistema de arquivos (EFS)
A chave usada para esses tipos de criptografia simétrica é chamada Chave de criptografia de arquivo (ou FEK) . Essa FEK, por sua vez, é criptografada com um algoritmo de chave pública ou privada, como África do Sul e armazenado com o arquivo. O principal aspecto positivo do uso de dois algoritmos diferentes é a velocidade de criptografia desses arquivos. E esse aumento na velocidade de criptografia de arquivos ajuda os usuários a criptografar com eficiência grandes blocos de dados. A velocidade dos algoritmos simétricos é cerca de 1000 vezes mais rápida do que os métodos tradicionais de criptografia assimétrica.
Processo de criptografia EFS
O processo é bastante simples, mas seguro.
Criptografia
O primeiro passo diz respeito ao próprio arquivo. A chave simétrica (FEK) é usada para criptografar o arquivo. Este é apenas um aspecto da criptografia completa.
A chave simétrica (FEK) agora é criptografada com a chave pública do usuário e a FEK criptografada é armazenada no cabeçalho do arquivo criptografado. Tão simples como isso.
Descriptografia
Aqui, como o nome sugere, a criptografia reversa é executada.
Em primeiro lugar, o FEK criptografado do cabeçalho do arquivo criptografado é extraído e descriptografado usando a chave pública.
A FEK descriptografada agora é usada para finalmente descriptografar o arquivo criptografado e, em seguida, o arquivo pode ser lido pelo usuário autorizado.
Criptografia EFS x BitLocker
O BitLocker é outro método de criptografia de arquivos do Windows semelhante ao EFS. Isso significa que o Windows fornece dois métodos de criptografia de arquivo apenas no Windows. O usuário também pode criptografar um arquivo duas vezes, primeiro com EFS e depois com BitLocker ou vice-versa. Esse recurso o torna 2 vezes mais seguro do que o normal.
O BitLocker tem a imagem de desacelerar um computador quando usado para criptografar arquivos, mas o EFS é considerado muito mais leve. Mas essa diferença não é muito perceptível em equipamentos modernos, que estão disponíveis e são usados com mais frequência.
Resumindo
Windows 10 botão do meio do mouse
A Criptografia EFS criptografa arquivos ou pastas um por um. em contraste BitLocker que os criptografa juntos. Isso também significa que quando um arquivo é executado e o Windows cria um cache temporário para esse arquivo, esse cache temporário pode ser usado como um vazamento de informações e o acesso não autorizado pode ser interceptado por um usuário não intencional. EFS só funciona com NTFS.
Isso não significa que o usuário não deva usar o EFS, mas significa que o usuário tem a opção de criptografar arquivos com o algoritmo apropriado, dependendo do tipo de dados que o arquivo armazena nele.
Nos próximos dias, abordaremos os seguintes tópicos:
- Como criptografar arquivos com criptografia EFS
- Como descriptografar arquivos e pastas EFS criptografados
- Como faça backup da chave de criptografia EFS .
Mantenha-se atualizado!
