o Sistema de arquivos com criptografia ou Criptografia EFS é um dos componentes do sistema de arquivos NTFS. Está disponível em uma ampla gama de sistemas operacionais Windows. É suportado nas edições Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 e Windows Server. Existem outros sistemas de arquivos criptográficos disponíveis em outros sistemas operacionais além do Windows, mas Microsoft EFS é exclusivo apenas para os sistemas operacionais Windows. Ele usa criptografia de chave simétrica com uma combinação com tecnologia de chave pública para proteger arquivos. Os dados do arquivo são então criptografados com um algoritmo simétrico chamado de DESX.
Sistema de arquivos com criptografia (EFS)
A chave usada para esses tipos de criptografia simétrica é chamada de Chave de criptografia de arquivo (ou FEK). Esta FEK é em retorno criptografada com um algoritmo de chave pública ou privada como RSA e armazenado com o arquivo. O principal aspecto positivo do uso de dois algoritmos diferentes é a velocidade de criptografar esses arquivos. E esse aumento na velocidade dos arquivos de criptografia ajuda os usuários a criptografar efetivamente grandes blocos de dados. A velocidade dos algoritmos simétricos é cerca de 1000x mais rápida que a das técnicas tradicionais de criptografia assimétrica.
O processo de criptografia do EFS
O processo é bastante simples, mas seguro.
Encriptação
O primeiro passo envolve o próprio arquivo. Usando a chave simétrica (FEK), o arquivo é criptografado. Este é apenas um aspecto da criptografia total.
Agora, a Chave Simétrica (FEK) é criptografada com uma chave pública para o usuário, e a Encrypted FEK é armazenada no cabeçalho do arquivo Criptografado. Tão simples como isso.
Descriptografia
Aqui, o reverso da criptografia é feito como o nome sugere.
Em primeiro lugar, a Encrypted FEK do cabeçalho do arquivo criptografado é buscada e descriptografada usando a chave pública.
Agora, a FEK descriptografada é usada para descriptografar o arquivo Criptografado e, finalmente, o arquivo é legível para o usuário autorizado.
Criptografia EFS vs. BitLocker
O BitLocker é outra técnica de criptografar arquivos no Windows, assim como o EFS. Isso significa que o Windows fornece dois métodos de criptografia de arquivos apenas no Windows. Um usuário também pode criptografar um arquivo duas vezes, criptografando-o primeiro com o EFS e depois com o BitLocker ou vice-versa. Esse recurso torna 2x mais seguro que o normal.
O BitLocker tem uma imagem de lentidão do computador quando usado para criptografar arquivos, mas o EFS é considerado muito mais leve. Mas essa diferença não é vista no hardware moderno que está disponível e é usado com mais frequência.
Resumindo
A criptografia EFS criptografa arquivos ou pastas, um por um. Ao contrário do BitLocker, que os criptografa juntos. Isso também significa que, quando um arquivo é executado, e o Windows cria um cache temporário desse arquivo, esse cache temporário pode ser usado como um vazamento para as informações, e o acesso não autorizado pode ser assumido por um usuário não intencional. O EFS funciona apenas com o NTFS.
Isso não significa que um usuário não deva estar usando o EFS, mas o que isso realmente significa é que o usuário tem a opção de criptografar arquivos com um algoritmo adequado, dependendo do tipo de dados que o arquivo armazena nele.
Nos próximos dias, abordaremos os seguintes tópicos:
- Como criptografar arquivos com criptografia EFS
- Como descriptografar arquivos e pastas criptografados do EFS
- Como fazer backup de sua chave de criptografia EFS.
Fique ligado!
