Kazalo:
- Opredelitev - Kaj pomeni šifriranje datotečnega sistema (EFS)?
- Techopedia razlaga šifriranje datotečnega sistema (EFS)
Opredelitev - Kaj pomeni šifriranje datotečnega sistema (EFS)?
Šifrirni datotečni sistem (EFS) je funkcija novega tehnološkega datotečnega sistema (NTFS), ki ga najdemo v različnih različicah sistema Microsoft Windows. EFS omogoča pregledno šifriranje in dešifriranje datotek z uporabo zapletenih, standardnih kriptografskih algoritmov.
Kriptografski algoritmi se v EFS uporabljajo za zagotavljanje koristnih varnostnih protiukrepov, pri čemer lahko kriptografijo razširi le predviden prejemnik. EFS med postopkom šifriranja uporablja simetrične in asimetrične ključe, vendar ne ščiti prenosa podatkov. Namesto tega ščiti podatkovne datoteke znotraj sistemov. Tudi če ima nekdo dostop do določenega računalnika, bodisi pooblaščenega ali ne, še vedno ne more odkleniti kriptografije EFS brez tajnega ključa.
Techopedia razlaga šifriranje datotečnega sistema (EFS)
EFS je dejansko pregledna tehnologija šifriranja javnih ključev, ki deluje s dovoljenji NTFS, da uporabniku dovoli ali onemogoči dostop do datotek in map v različnih operacijskih sistemih Windows (OS), vključno z NT (razen NT4), 2000 in XP (razen XP Home Edition).
Ključne značilnosti EFS so naslednje:
- Postopek šifriranja je enostaven. Izberite potrditveno polje v lastnostih datoteke ali mape, da vklopite šifriranje.
- EFS nudi nadzor nad tem, kdo lahko bere datoteke.
- Datoteke, izbrane za šifriranje, se širijo, ko so zaprte, vendar so samodejno pripravljene za uporabo, ko jih odprete.
- Funkcijo šifriranja datoteke lahko odstranite tako, da počistite potrditveno polje v lastnostih datoteke.
Čeprav ga uporabljajo številne organizacije, je treba z EFS ravnati previdno in znanje, da ne bi šifrirali vsebine, ki bi morala biti pregledna in ne varna. To še dodatno dopolnjuje dejstvo, da je morda težko dešifrirati vsebino podatkov, ki najprej ni bila mišljena za šifriranje.
Razvijalci EFS uporabnike opomnijo, da so, ko je mapa šifrirana, šifrirane tudi vse datoteke v tej mapi, vključno s prihodnjimi datotekami, ki se prevažajo v to posebno mapo. Vendar je na voljo nastavitev po meri za šifriranje "samo te datoteke".
Gesla za šifriranje so specifična za identiteto, zato je pomembno, da se zaposleni izogibajo deljenju gesel in enako pomembno, da si uporabniki gesla zapomnijo.
