Como experto en TI, a menudo me piden que explique el Sistema de cifrado de archivos (EFS) en Windows 10. Aquí hay una descripción general rápida de EFS y cómo funciona. EFS es una función de Windows que le permite cifrar archivos o carpetas individuales. Cuando un archivo está encriptado, solo alguien con la clave de encriptación correcta puede abrirlo. Esto lo hace ideal para almacenar datos confidenciales, como información financiera o registros de salud personales. Para cifrar un archivo o una carpeta, simplemente haga clic derecho sobre él y seleccione 'Propiedades'. Luego haga clic en el botón 'Avanzado' y seleccione 'Cifrar contenido para proteger los datos'. Se le pedirá que elija si desea cifrar solo el archivo o la carpeta, o todo el contenido de la carpeta. Una vez que se cifra un archivo o una carpeta, verá un icono de candado junto a él para indicar que se ha cifrado. Para descifrar un archivo o carpeta, simplemente haga clic derecho sobre él y seleccione 'Propiedades'. Luego haga clic en el botón 'Avanzado' y seleccione 'Descifrar contenido para proteger los datos'. EFS es una excelente manera de mantener sus datos seguros, pero es importante recordar que si pierde su clave de cifrado, no podrá acceder a sus datos. ¡Así que asegúrese de hacer una copia de seguridad de sus llaves en un lugar seguro!
EN Sistema de archivos cifrados o Cifrado EFS es uno de los componentes del sistema de archivos NTFS. Está disponible en una gran cantidad de sistemas operativos Windows. Es compatible con las versiones de Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 y Windows Server. Hay otros sistemas de archivos criptográficos disponibles en sistemas operativos distintos de Windows, pero EFS de Microsoft es exclusivo de los sistemas operativos Windows solamente. Utiliza cifrado de clave simétrica combinado con tecnología de clave pública para proteger archivos. Luego, los datos del archivo se cifran con un algoritmo simétrico llamado DESX .
Sistema de cifrado de archivos (EFS)
La clave utilizada para este tipo de cifrado simétrico se denomina Clave de cifrado de archivos (o FEK) . Este FEK, a su vez, se cifra con un algoritmo de clave pública o privada, como Sudáfrica y se almacena con el archivo. El principal aspecto positivo de usar dos algoritmos diferentes es la velocidad de encriptación de estos archivos. Y este aumento en la velocidad de cifrado de archivos ayuda a los usuarios a cifrar eficientemente grandes bloques de datos. La velocidad de los algoritmos simétricos es unas 1000 veces más rápida que los métodos de cifrado asimétrico tradicionales.
Proceso de cifrado EFS
El proceso es bastante simple pero seguro.
Cifrado
El primer paso se refiere al archivo en sí. La clave simétrica (FEK) se utiliza para cifrar el archivo. Este es solo un aspecto del cifrado completo.
La clave simétrica (FEK) ahora está cifrada con la clave pública del usuario y la FEK cifrada se almacena en el encabezado del archivo cifrado. Tan sencillo como eso.
Descifrado
Aquí, como sugiere el nombre, se realiza el cifrado inverso.
En primer lugar, el FEK cifrado del encabezado del archivo cifrado se extrae y descifra con la clave pública.
El FEK descifrado ahora se usa para descifrar finalmente el archivo cifrado, y luego el usuario autorizado puede leer el archivo.
Cifrado EFS frente a BitLocker
BitLocker es otro método de cifrado de archivos de Windows similar a EFS. Esto significa que Windows proporciona dos métodos de cifrado de archivos solo en Windows. El usuario también puede cifrar un archivo dos veces, primero con EFS y luego con BitLocker, o viceversa. Esta característica lo hace 2 veces más seguro de lo habitual.
BitLocker tiene la imagen de ralentizar una computadora cuando se usa para cifrar archivos, pero EFS se considera mucho más ligero. Pero esta diferencia no se nota mucho en los equipos modernos, que están disponibles y se usan con más frecuencia.
Resumiendo
botón central del mouse de windows 10
EFS Encryption cifra archivos o carpetas uno por uno. a diferencia de BitLocker que los encripta juntos. Esto también significa que cuando se ejecuta un archivo y Windows crea un caché temporal para ese archivo, ese caché temporal se puede usar como una fuga de información y un usuario no deseado puede interceptar el acceso no autorizado. EFS solo funciona con NTFS.
Esto no significa que el usuario no deba usar EFS, pero sí significa que el usuario tiene la opción de cifrar los archivos con el algoritmo adecuado según el tipo de datos que el archivo almacene en él.
En los próximos días, cubriremos los siguientes temas:
- Cómo cifrar archivos con EFS Encryption
- Cómo descifrar archivos y carpetas EFS cifrados
- Cómo copia de seguridad de la clave de cifrado EFS .
¡Estar al día!
