Izbjegavanje šifriranja katastrofa EFS-a u sustavu Windows
- Kategorija: Tutoriali
Naši podaci postaju nam sve važniji jer sve više svog života držimo na računalu, tabletima, pametnim telefonima i u oblaku. Trenutno postoji nekoliko dragocjenih načina za šifriranje ovih podataka na način za koji je sigurno da će biti bez problema. Dva najočitija su tvrdi diskovi s ugrađenim šifriranjem i Windows BitLocker. Čak i oni imaju svoje probleme, s tim što je prvi još uvijek skupo, a drugi zahtijeva čip TPM (Trusted Platform Module) na vašem računalu da bi mogao učinkovito raditi.
No, na mnogim se računalima ne nalazi TPM čipovi, već ih se uglavnom može naći u poslovnim prijenosnim računalima vrhunskog tržišta, tako da se moramo obratiti drugim rješenjima. Postoje dijelovi drugih proizvođača poput Laplink PC Lock i onog starog omiljenog TrueCrypta. Mnogima je dobra alternativa EFS (šifrirani datotečni sustav) koji je dio Windowsa još od Windows 2000.
Ovo je izvrstan alat za kriptografiju, koji može kriptirati i dešifrirati u pokretu. Možete postaviti mape koje se automatski kriptiraju, uključujući sve njihove podmape i datoteke. Ako to uparite sa lozinkom na vašoj kopiji sustava Windows, datoteke čine neupadljivima čak i ako su pohranjene na drugom fizičkom tvrdom disku u vašoj kopiji sustava Windows.
Međutim, postoje problemi, ljudi i dalje mogu vidjeti puna imena datoteka i strukturu mape, ali ne mogu se otvoriti.
Također možete otkriti da nema načina da ih otvorite, osim ako ne stvorite sigurnosnu kopiju ključa za šifriranje. To možete učiniti tako da upišete riječ šifriranje u okvir za pretraživanje izbornika Start i odabir Upravljati potvrde šifriranja datoteka iz rezultata koji se pojavljuju.
Pomoću ovog čarobnjaka možete sigurnosno kopirati ključ za šifriranje za EFS. Također je korisno i razgovarat ćemo vas kroz postupak. Trebao bi stalno čuvajte svoj EFS ključ nekodiran mjesto. Osobno svoj spremam u oblak, ne samo da tada znam da je nešifriran, već znam i da je daleko od mog računala ako bi itko mogao ukrasti stroj.
Postoje problemi s šifriranim datotekama EFS-a i pomislio sam da ću se ovdje pozabaviti jednim od najvećih, a nešto za što možda ne znate čak i utječe na vas. Mnogi danas vole zadržati sigurnosne kopije svojih podataka na USB priključenim tvrdim diskovima ili na mrežnim pogonima priloženim memorijskim priključkom.
Pretpostavili biste da zato što ti pogoni nisu fizički dio vašeg vlastitog računala i zato što su izvan računala, sve što tamo pohranite bit će nešifrirano i tada možete ne samo čitati datoteke na drugom računalu, ali i vratite ih u slučaju katastrofe i izgubite svoj EFS ključ. Možda ćete to otkriti kada dođe vrijeme za čitanje datoteka koje ne možete!
EFS je podržan samo na diskovima formatiranim NTFS, što je zadana opcija formata diska za Windows. Ako pokušate i kopirate šifriranu datoteku na disk koji nije formatiran na ovaj način, kao što je USB Pen Drive, Windows će vas pitati želite li kopirati datoteku bez šifriranja. Međutim, problem nastaje zato što EFS ne može utvrditi razliku između unutarnjih i vanjskih diskova oblikovanih NTFS. Ako imate USB tvrdi disk ili NAS pogon koji je formatiran s NTFS-om (i s mnogim NAS pogonima, konfiguracijski softver vam možda nije dao nikakve naznake što oblik datoteke koja se koristi), tada će se enkripcija kopirati i s datotekom.
Ako izgubite ključ za šifriranje ili ako nešto drugo pođe po zlu, ne samo da ćete izgubiti pristup datotekama na tvrdom disku, već ćete izgubiti i pristup svojoj sigurnosnoj kopiji.
To je upozorenje da vam EFS ne govori i to je greška koju sam vidio previše ljudi, uključujući i mene jednom, što samo pokazuje koliko je lako da se problem pojavi. Ako želite jamčiti da uvijek imate pristup datotekama pomoću EFS-a, obavezno ih čuvajte do danas kopiju ključa za šifriranje na sigurnom mjestu i tada bi sve trebalo biti dobro.