В момента имаме включени опции за сигурност в самата операционна система, благодарение на които можем да шифроваме файлове или папки с най -добрите стандарти, предотвратявайки неоторизиран достъп до тях.
В Windows 10 намираме опцията за криптиране на EFS, благодарение на която ще имаме под ръка широк инструмент за защита на най -деликатните неща в системата и днес ще видим как да шифроваме елементи с EFS.
Какво е EFSEFS (Шифроваща файлова система) е налична в изданията Pro, Enterprise и Education на Windows 10 и нейната функция е подобна на добре познатия BitLocker.
EFS е проектиран като криптиране на файловата система NTFS и е фокусиран върху криптиране само на отделни данни. Когато шифровате файл с EFS, криптирането на този елемент е свързано директно с потребителя на Windows 10, който е извършил процеса, така че ако друг потребител е свързан с потребителя, който е шифровал файловете, тези файлове ще останат недостъпни за това, като по този начин ще се увеличи тяхната поверителност.
С EFS криптирането е напълно прозрачно, тъй като ако неоторизиран потребител получи достъп до акаунта, който е бил използван за шифроване, данните, съхранявани там, ще бъдат напълно достъпни за него, без дори да изисква парола за достъп, което прави криптирането на EFS в метод на криптиране не толкова сигурен, колкото BitLocker.
Друга уязвимост на EFS е, че при този тип криптиране ключът ще се съхранява в самата операционна система, вместо да използва хардуерния модул TPM (Trusted Platform Module), като по този начин позволява на нападателя да извлече този ключ за достъп до криптирани файлове.
1. Как да защитите елемент с EFS в Windows 10
За целта ще имаме достъп до Windows 10 File Explorer и щракнете с десния бутон върху папката или файла, който да бъде шифрован, и изберете опцията „Свойства“:
Увеличете
Ще се покаже следният прозорец:
Кликваме върху бутона „Разширени опции“ и в показания прозорец активираме полето „Шифроване на съдържание за защита на данните“:
Кликнете върху OK и в прозореца със свойства щракнете върху „Приложи и OK“, за да го затворите. В случай, че папката, която ще бъде шифрована, съдържа информация, ще видим следното съобщение:
Там можем да определим дали промените ще засегнат само папката или и нейното съдържание. След като този процес приключи, ще видим икона на катинар в горната част на шифрованите файлове:
Увеличете
2. Как да архивирате ключа за криптиране на EFS
Веднага след като този процес бъде извършен, ще можем да видим икона за известие на системата за шифроване на файлове в лентата на задачите на Windows 10:
Увеличете
Тази икона показва необходимостта от създаване на резервно копие на вашия ключ за шифроване на EFS. За да направите това, ще свържем USB устройство към компютъра, щракнете върху иконата в лентата на задачите и ще се покаже следният прозорец:
Избираме опцията „Направи резервно копие сега“ и ще се покаже следният съветник:
Кликнете върху „Напред“ и ще видим този прозорец:
Там можем да конфигурираме според нуждите или да оставим стойностите по подразбиране. Кликнете върху „Напред“ и там ще активираме полето „Парола“ и ще определим паролата, която да използвате:
Като щракнете върху „Напред“, ще кликнете върху „Изследване“ и ще отидем до USB устройството и ще установим името на сертификата:
Увеличете
Кликнете върху „Запазване“.
Кликнете отново върху „Напред“ и ще видим обобщение със задачата, която трябва да бъде изпълнена:
Кликнете върху „Край“, за да завършите процеса.
Ще видим съответния сертификат на USB устройството:
Увеличете
По този начин, когато друг потребител се опита да получи достъп до някой от шифрованите файлове, той ще види следното:
С EFS е полезно и практично да шифроваме чувствителната ни информация по прост начин.
