V současné době máme v samotném operačním systému zahrnuty možnosti zabezpečení, díky kterým můžeme šifrovat soubory nebo složky podle nejlepších standardů, čímž zabráníme neoprávněnému přístupu k nim.
Ve Windows 10 najdeme možnost šifrování EFS, díky které budeme mít po ruce široký nástroj na ochranu těch nejjemnějších věcí v systému a dnes uvidíme, jak šifrovat prvky pomocí EFS.
Co je EFSEFS (Encrypting File System) je k dispozici v edicích Pro, Enterprise a Education Windows 10 a jeho funkce je podobná známému BitLockeru.
EFS je navržen jako šifrování systému souborů NTFS a je zaměřen na šifrování pouze jednotlivých dat. Při šifrování souboru pomocí EFS je šifrování této položky svázáno přímo s uživatelem Windows 10, který proces provedl, takže pokud je k uživateli, který soubory zašifroval, připojen jiný uživatel, zůstanou tyto soubory nepřístupné, čímž se zvýší jejich soukromí.
S EFS je šifrování zcela transparentní, protože pokud neoprávněný uživatel přistupuje k účtu, který byl použit k šifrování, budou mu tam uložená data plně přístupná, aniž by vyžadoval dokonce přístupové heslo, díky čemuž šifrování EFS v metodě šifrování není stejně bezpečný jako BitLocker.
Další z chyb zabezpečení EFS je, že s tímto typem šifrování bude klíč uložen v samotném operačním systému namísto použití hardwarového modulu TPM (Trusted Platform Module), což útočníkovi umožní extrahovat tento klíč pro přístup k šifrovaným souborům.
1. Jak chránit položku pomocí EFS v systému Windows 10
Za tímto účelem přistoupíme k Průzkumníku souborů Windows 10 a klikneme pravým tlačítkem na složku nebo soubor, který se má zašifrovat, a vybereme možnost „Vlastnosti“:
ZVĚTŠIT
Zobrazí se následující okno:
Klikneme na tlačítko „Pokročilé možnosti“ a v zobrazeném okně aktivujeme pole „Šifrovat obsah k ochraně dat“:
Klikněte na OK a v okně vlastností jej zavřete kliknutím na „Použít a OK“. V případě, že šifrovaná složka obsahuje informace, zobrazí se následující zpráva:
Tam můžeme definovat, zda změny ovlivní pouze složku nebo také její obsah. Jakmile je tento proces hotový, v horní části šifrovaných souborů se zobrazí ikona zámku:
ZVĚTŠIT
2. Jak zálohovat šifrovací klíč EFS
Jakmile bude tento proces proveden, budeme moci vidět ikonu oznámení systému šifrování souborů na hlavním panelu Windows 10:
ZVĚTŠIT
Tato ikona označuje potřebu vytvořit záložní kopii šifrovacího klíče EFS. Za tímto účelem připojíme zařízení USB k počítači, klikneme na ikonu na hlavním panelu a zobrazí se následující okno:
Vybereme možnost „Vytvořit záložní kopii nyní“ a zobrazí se následující průvodce:
Klikněte na „Další“ a zobrazí se nám toto okno:
Tam můžeme konfigurovat podle potřeby nebo ponechat výchozí hodnoty. Klikněte na „Další“ a tam aktivujeme pole „Heslo“ a definujeme heslo, které se má použít:
Kliknutím na „Další“ klikneme na „Prozkoumat“ a přejdeme na zařízení USB a zadáme název certifikátu:
ZVĚTŠIT
Klikněte na „Uložit“.
Znovu klikněte na „Další“ a uvidíme shrnutí úkolu, který má být proveden:
Proces dokončíte kliknutím na „Dokončit“.
Na zařízení USB uvidíme příslušný certifikát:
ZVĚTŠIT
Tímto způsobem, když se jiný uživatel pokusí získat přístup k šifrovaným souborům, zobrazí se mu následující:
S EFS je užitečné a praktické šifrovat naše citlivé informace jednoduchým způsobem.
