Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει το σύστημα κρυπτογράφησης αρχείων (EFS);
- Η Techopedia εξηγεί το σύστημα αρχείων κρυπτογράφησης (EFS)
Ορισμός - Τι σημαίνει το σύστημα κρυπτογράφησης αρχείων (EFS);
Ένα σύστημα αρχείων κρυπτογράφησης (EFS) είναι μια λειτουργικότητα του συστήματος NTFS που βρίσκεται σε διάφορες εκδόσεις των Microsoft Windows. Το EFS διευκολύνει τη διαφανή κρυπτογράφηση και αποκρυπτογράφηση των αρχείων, χρησιμοποιώντας πολύπλοκες, τυπικές κρυπτογραφικές αλγορίθμους.
Οι αλγόριθμοι κρυπτογράφησης χρησιμοποιούνται στο EFS για να παράσχουν χρήσιμα αντίμετρα ασφαλείας, όπου μόνο ο προοριζόμενος αποδέκτης μπορεί να αποκρυπτογραφήσει την κρυπτογραφία. Το EFS χρησιμοποιεί συμμετρικά και ασύμμετρα πλήκτρα κατά τη διαδικασία κρυπτογράφησης, αλλά δεν προστατεύει τις μεταδόσεις δεδομένων. Αντίθετα, προστατεύει τα αρχεία δεδομένων στα συστήματα. Ακόμη και αν κάποιος έχει πρόσβαση σε έναν συγκεκριμένο υπολογιστή, είτε είναι εξουσιοδοτημένος είτε όχι, δεν μπορεί ακόμα να ξεκλειδώσει την κρυπτογραφία του EFS χωρίς το μυστικό κλειδί.
Η Techopedia εξηγεί το σύστημα αρχείων κρυπτογράφησης (EFS)
Το EFS είναι στην πραγματικότητα μια διαφανής τεχνολογία κρυπτογράφησης δημόσιου κλειδιού που λειτουργεί με δικαιώματα NTFS για να επιτρέψει ή να αρνηθεί την πρόσβαση των χρηστών σε αρχεία και φακέλους σε διάφορα λειτουργικά συστήματα Windows, συμπεριλαμβανομένων των NT (εκτός από NT4), 2000 και XP.
Οι βασικές λειτουργίες EFS έχουν ως εξής:
- Η διαδικασία κρυπτογράφησης είναι εύκολη. Επιλέξτε το πλαίσιο ελέγχου στις ιδιότητες του αρχείου ή του φακέλου για να ενεργοποιήσετε την κρυπτογράφηση.
- Το EFS προσφέρει έλεγχο σχετικά με το ποιος μπορεί να διαβάσει τα αρχεία.
- Τα αρχεία που έχουν επιλεγεί για κρυπτογράφηση κρυπτογραφούνται μόλις κλείσουν, αλλά είναι αυτόματα έτοιμα να χρησιμοποιηθούν μόλις ανοίξουν.
- Η δυνατότητα κρυπτογράφησης του αρχείου ενδέχεται να καταργηθεί, εκκαθαρίζοντας το πλαίσιο ελέγχου στις ιδιότητες του αρχείου.
Αν και χρησιμοποιείται από πολλούς οργανισμούς, το EFS πρέπει να αντιμετωπίζεται με προσοχή και γνώση, για να αποφευχθεί η κρυπτογράφηση περιεχομένου που θα πρέπει να είναι διαφανές και όχι ασφαλές. Αυτό ενισχύεται από το γεγονός ότι μπορεί να είναι δύσκολο να αποκρυπτογραφηθεί το περιεχόμενο των δεδομένων που δεν προοριζόταν να κρυπτογραφηθεί στην πρώτη θέση.
Οι προγραμματιστές του EFS υπενθυμίζουν στους χρήστες ότι όταν ένας φάκελος έχει χαρακτηριστεί κρυπτογραφημένο, όλα τα αρχεία που περιέχονται σε αυτόν τον φάκελο είναι επίσης κρυπτογραφημένα, συμπεριλαμβανομένων των μελλοντικών αρχείων που μεταφέρονται σε αυτόν τον συγκεκριμένο φάκελο. Ωστόσο, είναι διαθέσιμη μια προσαρμοσμένη ρύθμιση για την κρυπτογράφηση του "μόνο αυτού του αρχείου".
Οι κωδικοί πρόσβασης κρυπτογράφησης είναι συγκεκριμένοι, επομένως είναι σημαντικό για τους υπαλλήλους να αποφεύγουν να μοιράζονται κωδικούς πρόσβασης και εξίσου σημαντικό να θυμούνται οι χρήστες τους τους κωδικούς πρόσβασης.
