Trenutno imamo sigurnosne opcije uključene u sam operativni sustav, zahvaljujući kojima možemo šifrirati datoteke ili mape s najboljim standardima, sprječavajući neovlašteni pristup njima.
U sustavu Windows 10 nalazimo mogućnost enkripcije EFS -a zahvaljujući kojoj ćemo pri ruci imati široki alat za zaštitu najosjetljivijih stvari u sustavu, a danas ćemo vidjeti kako šifrirati elemente pomoću EFS -a.
Što je EFSEFS (sustav šifriranja datoteka) dostupan je u verzijama Pro, Enterprise i Education za Windows 10, a njegova je funkcija slična dobro poznatom BitLocker-u.
EFS je zamišljen kao šifriranje datotečnog sustava NTFS i fokusiran je na šifriranje samo pojedinačnih podataka. Prilikom šifriranja datoteke s EFS -om, šifriranje ove stavke vezano je izravno za korisnika sustava Windows 10 koji je izvršio postupak, pa ako je drugi korisnik povezan s korisnikom koji je šifrirao datoteke, te će datoteke tome ostati nedostupne, pa će se povećati njihovu privatnost.
S EFS -om, enkripcija je potpuno transparentna, jer ako neovlašteni korisnik pristupi računu koji je korišten za šifriranje, podaci pohranjeni tamo bit će mu u potpunosti dostupni, čak i ne zahtijevajući pristupnu lozinku, što čini EFS šifriranja u metodi šifriranja ne siguran kao BitLocker.
Još jedna od ranjivosti EFS -a je ta što će s ovom vrstom šifriranja ključ biti pohranjen u samom operacijskom sustavu umjesto da koristi hardverski modul TPM (Trusted Platform Module), čime se napadaču omogućuje da izvuče ovaj ključ za pristup šifriranim datotekama.
1. Kako zaštititi stavku s EFS -om u sustavu Windows 10
Za to ćemo pristupiti Windows 10 File Exploreru i desnom tipkom miša kliknuti mapu ili datoteku koju treba šifrirati i odabrati opciju "Svojstva":
POVEĆAJTE
Prikazat će se sljedeći prozor:
Kliknemo gumb "Napredne opcije" i u prikazanom prozoru aktiviramo okvir "Šifriraj sadržaj radi zaštite podataka":
Pritisnite U redu i u prozoru svojstava kliknite "Primijeni i U redu" da biste ga zatvorili. U slučaju da mapa koja se šifrira sadrži podatke, vidjet ćemo sljedeću poruku:
Tamo možemo definirati hoće li promjene utjecati samo na mapu ili na njezin sadržaj. Nakon što ovaj proces završi, vidjet ćemo ikonu lokota na vrhu šifriranih datoteka:
POVEĆAJTE
2. Kako sigurnosno kopirati ključ za šifriranje EFS -a
Čim se ovaj postupak provede, moći ćemo vidjeti ikonu obavijesti sustava za šifriranje datoteka na programskoj traci Windows 10:
POVEĆAJTE
Ova ikona označava potrebu za stvaranjem sigurnosne kopije vašeg ključa za šifriranje EFS -a. Da bismo to učinili, spojit ćemo USB uređaj na računalo, kliknuti na ikonu na programskoj traci i prikazat će se sljedeći prozor:
Odabiremo opciju "Odmah napravi sigurnosnu kopiju" i prikazat će se sljedeći čarobnjak:
Kliknite na "Dalje" i vidjet ćemo ovaj prozor:
Tamo možemo konfigurirati prema potrebi ili ostaviti zadane vrijednosti. Kliknite na "Dalje" i tamo ćemo aktivirati okvir "Lozinka" i definirati lozinku koju ćete koristiti:
Klikom na "Dalje" kliknite na "Ispitaj" i otići ćemo na USB uređaj i ustanoviti naziv certifikata:
POVEĆAJTE
Pritisnite "Spremi".
Ponovno kliknite "Dalje" i vidjet ćemo sažetak sa zadatkom koji treba izvršiti:
Kliknite na "Završi" da biste dovršili proces.
Na USB uređaju vidjet ćemo odgovarajući certifikat:
POVEĆAJTE
Na taj način, kada drugi korisnik pokuša pristupiti bilo kojoj od šifriranih datoteka, vidjet će sljedeće:
S EFS -om korisno je i praktično šifrirati naše osjetljive podatke na jednostavan način.
