Evitar els desastres d'encriptació EFS a Windows
- Categoria: Tutories
Les nostres dades són cada cop més importants per a nosaltres, mantenint-nos cada cop més la nostra vida als nostres ordinadors, tauletes, telèfons intel·ligents i al núvol. Actualment, hi ha poques formes precioses de xifrar aquestes dades de manera que es garanteixi que no tingui problemes. Dos dels discos més evidents que són discs durs amb encriptat incorporat i Windows BitLocker. Tot i que aquests tenen problemes, tot i que els primers encara són molt cars i els segons necessiten un xip TPM (mòdul de plataforma de confiança) a l’ordinador per funcionar eficaçment.
Tot i que no són molts els ordinadors que tinguin xips TPM, solen trobar-se principalment en ordinadors portàtils de gamma alta, per la qual cosa cal recórrer a altres solucions. Hi ha soutions de tercers com el PC Lock de Laplink i l’antic TrueCrypt favorit. Encara que per a moltes persones, una bona alternativa és EFS (Encrypted File System), que forma part de Windows des de Windows 2000.
Es tracta d’una excel·lent utilitat de criptografia, capaç de xifrar i desxifrar sobre la marxa. Podeu configurar que les carpetes s'encripten automàticament, incloses les seves carpetes i fitxers. Si després s'uneix a aquesta amb una contrasenya a la còpia de Windows, això fa que els fitxers siguin bastant inexpugnables, fins i tot si es guarden en un disc dur físic diferent de la vostra còpia de Windows.
Tot i així, hi ha problemes, encara que la gent pot veure els noms complets dels fitxers i l'estructura de les carpetes, però no hi ha cap manera que s'obrin.
També podeu trobar que no hi ha manera d’obrir-les, tret que feu una còpia de seguretat de la clau de xifrat. Podeu fer-ho escrivint la paraula xifrar al quadre de cerca del menú Inici i selecció Gestiona certificats d'encriptació de fitxers a partir dels resultats que apareixen.
Podeu utilitzar aquest assistent per fer una còpia de seguretat de la clau de xifratge per a EFS. També us és útil i us en parlarà pel procediment. Hauries sempre mantenir la clau EFS de forma segura sense xifrar ubicació. Personalment em guardo la meva al núvol, ja que només sé que està sense xifrar, però també sé que és molt lluny des del meu ordinador en cas que algú robi la màquina.
Tanmateix, hi ha problemes amb els fitxers xifrats d’EFS i he pensat que m’ocuparia d’un dels més grans d’aquí, i alguna cosa que potser no sabeu és que fins i tot us afecta. Actualment, a moltes persones els agrada guardar còpies de seguretat de les seves dades en discs durs connectats amb USB o en unitats de memòria NAS (Network Attached Storage).
Suposeu que, com que aquestes unitats no són una part física del vostre ordinador, i perquè són externes a l’ordinador, qualsevol cosa que emmagatzeneu quedarà sense xifrar i, només no podreu llegir els fitxers en un altre PC, però també restaureu-les en cas de desastre i perdeu la clau EFS. Pot ser que, quan arribi el moment de llegir els fitxers que no podeu!
EFS només és compatible amb unitats formatades NTFS, que és l'opció per defecte del format de disc per a Windows. Si intenteu copiar un fitxer xifrat en un disc no formatat d'aquesta manera, com ara un USB Pen Drive, llavors Windows us demanarà si voleu copiar el fitxer sense xifrat. Tanmateix, sorgeix un problema perquè EFS no pot saber la diferència entre els discs formats NTFS interns i externs. Si teniu un disc dur USB o una unitat NAS formatada amb NTFS (i amb moltes unitats NAS, és possible que el programari de configuració no us hagi indicat cap indicació. què el format de fitxer que s’utilitza) i el xifrat també es copiarà amb el fitxer.
Així, si perdeu la clau de xifratge o si alguna cosa funciona malament, no només perdreu l'accés als fitxers del disc dur, sinó que també perdreu accés a la vostra còpia de seguretat.
És un avís del qual EFS no t’ho explica i és un error que he vist molta gent com ara, a mi mateixa una vegada, que només demostra el fàcil que és tenir un problema. Si voleu garantir que sempre teniu accés als vostres fitxers mitjançant EFS, assegureu-vos que sempre en guardeu actualitzat còpia de la clau de xifratge en un lloc segur i, tot seguit, sempre ha d’estar bé.