Phenquestions
Das Verschlüsseln des Dateisystems oder EFS-Verschlüsselung ist eine der Komponenten des NTFS-Dateisystems. Es ist auf einer Vielzahl von Windows-Betriebssystemen verfügbar. Es wird unter Windows 10, Windows 8 unterstützt.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 und Windows Server-Editionen. Es gibt andere kryptografische Dateisysteme, die auf anderen Betriebssystemen außer Windows verfügbar sind, aber Microsoft EFS ist exklusiv nur für die Windows-Betriebssysteme. Es verwendet eine symmetrische Schlüsselverschlüsselung in Kombination mit der Public-Key-Technologie, um Dateien zu schützen. Die Dateidaten werden dann mit einem symmetrischen Algorithmus namens as . verschlüsselt DESX.
Verschlüsselndes Dateisystem (EFS)
Der für diese symmetrische Verschlüsselung verwendete Schlüssel heißt als is Dateiverschlüsselungsschlüssel (oder FEK). Dieser FEK wird im Gegenzug mit einem öffentlichen oder einem privaten Schlüsselalgorithmus verschlüsselt wie RSA und mit der Datei gespeichert. Der wichtigste positive Aspekt bei der Verwendung zweier verschiedener Algorithmen ist die Geschwindigkeit der Verschlüsselung dieser Dateien. Und diese Geschwindigkeitssteigerung beim Verschlüsseln von Dateien hilft den Benutzern, große Datenmengen effektiv zu verschlüsseln. Die Geschwindigkeit symmetrischer Algorithmen ist etwa 1000-mal schneller als die der traditionellen asymmetrischen Verschlüsselungstechniken.
Der Prozess der EFS-Verschlüsselung
Der Prozess ist ziemlich einfach, aber sicher.
Verschlüsselung
Der erste Schritt beinhaltet die Datei selbst. Mit dem symmetrischen Schlüssel (FEK) wird die Datei verschlüsselt. Dies ist nur ein Aspekt der totalen Verschlüsselung.
Jetzt wird der symmetrische Schlüssel (FEK) mit einem öffentlichen Schlüssel für den Benutzer verschlüsselt und der verschlüsselte FEK wird im Header der verschlüsselten Datei gespeichert stored. So einfach ist das.
Entschlüsselung
Hier erfolgt die umgekehrte Verschlüsselung, wie der Name schon sagt.
Zunächst wird der verschlüsselte FEK aus dem Header der verschlüsselten Datei abgerufen und mit dem öffentlichen Schlüssel entschlüsselt.
Jetzt wird der entschlüsselte FEK verwendet, um die verschlüsselte Datei endgültig zu entschlüsseln und dann wird die Datei für den autorisierten Benutzer lesbar gemacht.
EFS vs. BitLocker-Verschlüsselung
BitLocker ist eine weitere Technik zum Verschlüsseln von Dateien unter Windows, genau wie EFS. Dies bedeutet, dass Windows nur unter Windows zwei Methoden zum Verschlüsseln von Dateien bietet. Ein Benutzer kann eine Datei auch zweimal verschlüsseln, indem er sie zuerst mit EFS und dann mit BitLocker oder umgekehrt verschlüsselt. Diese Funktion macht es 2x sicherer als sonst.
BitLocker hat das Bild, den Computer zu verlangsamen, wenn es zum Verschlüsseln von Dateien verwendet wird, aber EFS wird als viel leichter angesehen. Aber dieser Unterschied ist auf moderner Hardware, die verfügbar ist und häufiger verwendet wird, nicht viel zu sehen.
Zusammenfassen
Die EFS-Verschlüsselung verschlüsselt Dateien oder Ordner einzeln. Im Gegensatz zu BitLocker, das sie zusammen verschlüsselt. Dies bedeutet auch, dass, wenn eine Datei ausgeführt wird und Windows einen temporären Cache dieser Datei erstellt, dieser temporäre Cache als Datenleck verwendet werden kann und unbefugter Zugriff von einem unbeabsichtigten Benutzer übernommen werden kann. EFS funktioniert nur mit NTFS.
Dies bedeutet nicht, dass ein Benutzer EFS nicht verwenden sollte, aber was dies wirklich bedeutet, ist, dass der Benutzer die Wahl hat, Dateien mit einem geeigneten Algorithmus zu verschlüsseln, je nachdem, welche Art von Daten diese Datei darin speichert.
Wir werden in den nächsten Tagen folgende Themen behandeln:
- So verschlüsseln Sie Dateien mit EFS Encryption
- So entschlüsseln Sie mit EFS verschlüsselte Dateien und Ordner Fold
- So sichern Sie Ihren EFS-Verschlüsselungsschlüssel.
Bleiben Sie dran!
