Spisu treści:
- Definicja - Co oznacza system szyfrowania plików (EFS)?
- Techopedia wyjaśnia system szyfrowania plików (EFS)
Definicja - Co oznacza system szyfrowania plików (EFS)?
System szyfrowania plików (EFS) to funkcjonalność systemu plików Nowej Technologii (NTFS) występująca w różnych wersjach systemu Microsoft Windows. EFS ułatwia przejrzyste szyfrowanie i deszyfrowanie plików dzięki zastosowaniu złożonych, standardowych algorytmów kryptograficznych.
Algorytmy kryptograficzne są stosowane w EFS w celu zapewnienia użytecznych środków bezpieczeństwa, dzięki którym tylko zamierzony odbiorca może odszyfrować kryptografię. EFS używa symetrycznych i asymetrycznych kluczy podczas procesu szyfrowania, ale nie chroni transmisji danych. Raczej chroni pliki danych w systemach. Nawet jeśli ktoś ma dostęp do określonego komputera, autoryzowanego lub nie, nadal nie może odblokować kryptografii EFS bez tajnego klucza.
Techopedia wyjaśnia system szyfrowania plików (EFS)
EFS jest w rzeczywistości przezroczystą technologią szyfrowania klucza publicznego, która działa z uprawnieniami NTFS w celu umożliwienia lub odmowy dostępu do plików i folderów w różnych systemach operacyjnych Windows (OS), w tym NT (z wyjątkiem NT4), 2000 i XP (z wyjątkiem XP Home Edition).
Najważniejsze funkcje EFS są następujące:
- Proces szyfrowania jest łatwy. Zaznacz pole wyboru we właściwościach pliku lub folderu, aby włączyć szyfrowanie.
- EFS zapewnia kontrolę nad tym, kto może czytać pliki.
- Pliki wybrane do szyfrowania są szyfrowane po ich zamknięciu, ale po otwarciu są automatycznie gotowe do użycia.
- Funkcję szyfrowania pliku można usunąć, usuwając zaznaczenie pola wyboru we właściwościach pliku.
Mimo że jest używany przez wiele organizacji, EFS musi być traktowany z ostrożnością i wiedzą, aby uniknąć szyfrowania treści, które powinny być przezroczyste, a nie bezpieczne. Sytuację pogarsza fakt, że może być trudne odszyfrowanie treści danych, które nie miały być zaszyfrowane w pierwszej kolejności.
Programiści EFS przypominają użytkownikom, że gdy folder zostanie oznaczony jako zaszyfrowany, wszystkie pliki zawarte w tym folderze również zostaną zaszyfrowane, w tym przyszłe pliki przetransportowane do tego konkretnego folderu. Dostępne jest jednak niestandardowe ustawienie szyfrowania „tylko tego pliku”.
Hasła szyfrujące są specyficzne dla tożsamości, dlatego ważne jest, aby pracownicy unikali udostępniania haseł i równie ważne, aby użytkownicy pamiętali swoje hasła.
