Тренутно имамо безбедносне опције укључене у сам оперативни систем, захваљујући којима можемо да шифрујемо датотеке или фасцикле са најбољим стандардима, спречавајући неовлашћен приступ њима.
У систему Виндовс 10 налазимо опцију ЕФС шифровања захваљујући којој ћемо имати при руци широк алат за заштиту најосетљивијих ствари у систему, а данас ћемо видети како шифровати елементе помоћу ЕФС -а.
Шта је ЕФСЕФС (Систем датотека за шифровање) доступан је у верзијама Про, Ентерприсе и Едуцатион за Виндовс 10 и његова функција је слична добро познатом БитЛоцкер-у.
ЕФС је дизајниран као шифровање датотечног система НТФС и фокусиран је на шифровање само појединачних података. Приликом шифровања датотеке помоћу ЕФС -а, шифровање ове ставке је директно везано за корисника оперативног система Виндовс 10 који је извршио поступак, па ако је други корисник повезан са корисником који је шифровао датотеке, те датотеке ће остати недоступне, па ће се повећати њихову приватност.
Са ЕФС -ом, шифровање је потпуно транспарентно, јер ако неовлашћени корисник приступи налогу који је коришћен за шифровање, подаци који су тамо ускладиштени биће му у потпуности доступни, чак и не захтевајући приступну лозинку, што ЕФС за шифровање не чини методом шифровања сигуран као БитЛоцкер.
Још једна од рањивости ЕФС -а је та што ће се са овом врстом шифровања кључ складиштити у самом оперативном систему уместо да користи хардверски модул ТПМ (Трустед Платформ Модуле), што омогућава нападачу да извуче овај кључ за приступ шифрованим датотекама.
1. Како заштитити ставку помоћу ЕФС -а у систему Виндовс 10
За то ћемо приступити Виндовс 10 Екплореру датотека и десним тастером миша кликнути на фасциклу или датотеку коју треба шифровати и изабрати опцију „Својства“:
ЕНЛАРГЕ
Приказаће се следећи прозор:
Кликнемо дугме "Напредне опције" и у приказаном прозору активирамо оквир "Шифрирај садржај ради заштите података":
Притисните ОК и у прозору својстава кликните на „Аппли анд ОК“ да бисте га затворили. У случају да фасцикла за шифровање садржи информације, видећемо следећу поруку:
Тамо можемо дефинисати да ли ће промене утицати само на фасциклу или на њен садржај. Када се овај процес заврши, видећемо икону катанца на врху шифрованих датотека:
ЕНЛАРГЕ
2. Како направити резервну копију кључа за шифровање ЕФС -а
Чим се овај процес спроведе, моћи ћемо да видимо икону обавештења о систему шифровања датотека на траци задатака Виндовс 10:
ЕНЛАРГЕ
Ова икона указује на потребу за креирањем резервне копије вашег кључа за шифровање ЕФС -а. Да бисмо то урадили, прикључићемо УСБ уређај на рачунар, кликнути на икону на траци задатака и приказаће се следећи прозор:
Одабрали смо опцију „Направи резервну копију сада“ и приказаће се следећи чаробњак:
Кликните на "Даље" и видећемо овај прозор:
Тамо можемо да конфигуришемо према потреби или оставимо подразумеване вредности. Кликните на „Даље“ и тамо ћемо активирати поље „Лозинка“ и дефинисати лозинку коју ћете користити:
Кликом на „Даље“ кликните на „Испитај“ и отићи ћемо на УСБ уређај и установити назив сертификата:
ЕНЛАРГЕ
Кликните на "Сачувај".
Поново кликните на „Даље“ и видећемо резиме са задатком који треба извршити:
Кликните на "Заврши" да бисте завршили процес.
На УСБ уређају видећемо одговарајући сертификат:
ЕНЛАРГЕ
На овај начин, када други корисник покуша да приступи било којој од шифрованих датотека, видеће следеће:
Са ЕФС -ом је корисно и практично шифрирати наше осјетљиве податке на једноставан начин.
