Phenquestions
Itu Mengenkripsi Sistem File atau Enkripsi EFS adalah salah satu komponen dari sistem file NTFS. Ini tersedia di berbagai sistem operasi Windows. Ini didukung pada Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000, dan edisi Windows Server. Ada sistem file Kriptografis lain yang tersedia di sistem operasi lain selain Windows tetapi Microsoft EFS eksklusif hanya untuk Sistem Operasi Windows. Ini menggunakan enkripsi kunci simetris dengan kombinasi dengan teknologi kunci publik untuk melindungi file. Data file kemudian dienkripsi dengan algoritma simetris yang disebut sebagai DESX.
Sistem File Enkripsi (EFS)
Kunci yang digunakan untuk jenis enkripsi simetris ini disebut sebagai Kunci Enkripsi File (atau FEK). FEK ini sebagai imbalannya dienkripsi dengan algoritma kunci publik atau pribadi seperti RSA dan disimpan dengan file. Aspek positif utama menggunakan dua algoritme yang berbeda adalah kecepatan mengenkripsi file-file itu. Dan peningkatan kecepatan mengenkripsi file ini membantu pengguna mengenkripsi sejumlah besar data secara efektif. Kecepatan algoritma simetris sekitar 1000x lebih cepat daripada teknik enkripsi asimetris tradisional.
Proses Enkripsi EFS
Prosesnya cukup sederhana namun aman.
Enkripsi
Langkah pertama melibatkan file itu sendiri. Menggunakan Kunci Simetris (FEK) file dienkripsi. Ini hanyalah salah satu aspek dari enkripsi total.
Sekarang Kunci Simetris (FEK) dienkripsi dengan kunci publik untuk pengguna, dan FEK Terenkripsi disimpan di header file Terenkripsi. Sesimpel itu.
Dekripsi
Di sini, kebalikan dari enkripsi dilakukan seperti namanya.
Pertama-tama, FEK Terenkripsi dari Header File Terenkripsi diambil dan didekripsi menggunakan Kunci Publik.
Sekarang, FEK yang didekripsi digunakan untuk mendekripsi file yang dienkripsi akhirnya dan kemudian file tersebut dibuat dapat dibaca oleh pengguna yang berwenang.
EFS vs. Enkripsi BitLocker
BitLocker adalah teknik lain untuk mengenkripsi file di Windows seperti EFS. Ini berarti bahwa Windows menyediakan dua metode untuk mengenkripsi file hanya di Windows. Seorang pengguna juga dapat mengenkripsi file dua kali dengan mengenkripsinya terlebih dahulu dengan EFS dan kemudian dengan BitLocker atau sebaliknya. Fitur ini membuatnya 2x lebih aman dari biasanya.
BitLocker memiliki gambaran memperlambat komputer saat digunakan untuk mengenkripsi file, tetapi EFS dianggap jauh lebih ringan. Namun perbedaan ini tidak terlihat banyak pada perangkat keras modern yang tersedia dan lebih sering digunakan.
Menyimpulkan
Enkripsi EFS mengenkripsi file atau folder satu per satu. Tidak seperti BitLocker yang mengenkripsi mereka bersama-sama. Ini juga berarti bahwa ketika sebuah file dieksekusi, dan Windows membuat cache sementara dari file tersebut, cache sementara tersebut dapat digunakan sebagai kebocoran informasi dan akses tidak sah dapat diambil alih oleh pengguna yang tidak diinginkan. EFS hanya bekerja dengan NTFS.
Ini tidak berarti bahwa pengguna tidak boleh menggunakan EFS tetapi apa artinya ini sebenarnya adalah bahwa pengguna memiliki pilihan untuk mengenkripsi file dengan algoritme yang sesuai tergantung pada jenis data apa yang disimpan file di dalamnya.
Kami akan dalam beberapa hari ke depan, membahas topik-topik berikut:
- Cara mengenkripsi file dengan Enkripsi EFS
- Cara mendekripsi File dan Folder Terenkripsi EFS
- Cara mencadangkan kunci enkripsi EFS Anda.
Tetap disini!
