תוכן עניינים:
הגדרה - מה המשמעות של מערכת קבצים מוצפנת (EFS)?
מערכת קבצים מוצפנת (EFS) היא פונקציונליות של מערכת הקבצים הטכנולוגית החדשה (NTFS) שנמצאת בגירסאות שונות של Microsoft Windows. EFS מאפשר את הצפנה ופענוח שקוף של קבצים על ידי שימוש באלגוריתמים קריפטוגרפיים מורכבים וסטנדרטיים.
האלגוריתמים הקריפטוגרפיים משמשים ב- EFS כדי לספק אמצעי נגד אבטחים שימושיים, לפיהם רק הנמען המיועד יכול לפענח את הקריפטוגרפיה. EFS משתמש במפתחות סימטריים ואסימטריים במהלך תהליך ההצפנה, אך הוא אינו מגן על העברת נתונים. במקום זאת, הוא מגן על קבצי נתונים בתוך מערכות. גם אם למישהו יש גישה למחשב מסוים, בין אם מורשה ובין אם לא, הוא עדיין לא יכול לפתוח את הקריפטוגרפיה של EFS ללא המפתח הסודי.
Techopedia מסביר מערכת קבצים הצפנה (EFS)
EFS היא למעשה טכנולוגיית הצפנה של מפתח ציבורי שקוף הפועלת עם הרשאות NTFS כדי לאפשר או לשלול גישה למשתמשים לקבצים ותיקיות במערכות הפעלה שונות של Windows (OS), כולל NT (לא כולל NT4), 2000 ו- XP (למעט XP Home Edition).
מאפייני מפתח EFS הם כדלקמן:
- תהליך ההצפנה קל. בחר בתיבת הסימון במאפייני הקובץ או התיקיה כדי להפעיל את ההצפנה.
- EFS מציעה שליטה על מי שיכול לקרוא את הקבצים.
- קבצים שנבחרו להצפנה מוצפנים לאחר סגירתם אך מוכנים לשימוש אוטומטית לאחר פתיחתם.
- ניתן להסיר את תכונת ההצפנה של הקובץ על ידי ניקוי תיבת הסימון במאפייני הקובץ.
אף על פי שמשתמשים בארגונים רבים, יש לטפל ב- EFS בזהירות ובידע, כדי למנוע הצפנת תוכן שאמור להיות שקוף, ולא מאובטח. לכך מתווספת העובדה כי יתכן שקשה לפענח תוכן נתונים שלא נועד להיות מוצפן מלכתחילה.
מפתחי EFS מזכירים למשתמשים שברגע שתיקיה מסומנת כמוצפנת, כל הקבצים הכלולים בתיקיה מוצפנים גם כן, כולל קבצים עתידיים המועברים לתיקיה המסוימת הזו. עם זאת, קיימת הגדרה מותאמת אישית להצפנת "קובץ זה בלבד".
סיסמאות הצפנה הינן ספציפיות לזהות, ולכן חשוב לעובדים להימנע משיתוף סיסמאות וחשוב לא פחות שהמשתמשים יזכרו את הסיסמאות שלהם.
