Itu Enkripsi Sistem File atau Enkripsi EFS adalah salah satu komponen dari sistem file NTFS. Ini tersedia pada berbagai sistem operasi Windows. Ini didukung pada Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000, dan edisi Windows Server. Ada sistem file Kriptografi lainnya yang tersedia di sistem operasi lain selain Windows, tetapi Microsoft EFS hanya eksklusif untuk Sistem Operasi Windows. Ini menggunakan enkripsi kunci simetrik dengan kombinasi dengan teknologi kunci publik untuk melindungi file. Data file kemudian dienkripsi dengan algoritma simetrik yang disebut sebagai DESX.
Enkripsi Sistem File (EFS)
Kunci yang digunakan untuk jenis enkripsi simetris ini disebut sebagai Kunci Enkripsi File (atau FEK). FEK ini dikembalikan dienkripsi dengan algoritma kunci publik atau pribadi seperti RSA dan disimpan dengan file. Aspek positif utama menggunakan dua algoritme yang berbeda adalah kecepatan pengenkripsian file tersebut. Dan peningkatan kecepatan enkripsi file ini membantu pengguna untuk secara efektif mengenkripsi potongan data yang besar. Kecepatan algoritma simetrik sekitar 1000x lebih cepat daripada teknik enkripsi asimetris tradisional.
Proses Enkripsi EFS
Prosesnya cukup sederhana namun aman.
Enkripsi
Langkah pertama melibatkan file itu sendiri. Menggunakan Kunci Simetrik (FEK) file dienkripsi. Ini hanyalah salah satu aspek dari total enkripsi.
Sekarang Symmetric Key (FEK) dienkripsi dengan kunci publik untuk pengguna, dan FEK Terenkripsi disimpan di header file yang dienkripsi. Sesimpel itu.
Dekripsi
Di sini, pembalikan enkripsi dilakukan sesuai dengan namanya.
Pertama-tama, FEK Terenkripsi dari Header File Terenkripsi diambil dan didekripsi menggunakan Kunci Publik.
Sekarang, FEK dekripsi digunakan untuk mendekripsi file terenkripsi akhirnya dan kemudian file tersebut dibuat dapat dibaca oleh pengguna yang berwenang.
EFS vs enkripsi BitLocker
BitLocker adalah teknik lain mengenkripsi file di Windows seperti EFS. Ini berarti Windows menyediakan dua metode mengenkripsi file hanya di Windows. Seorang pengguna juga dapat mengenkripsi file dua kali dengan mengenkripsinya terlebih dahulu dengan EFS dan kemudian dengan BitLocker atau sebaliknya. Fitur ini membuatnya 2x lebih aman dari biasanya.
BitLocker memiliki gambar memperlambat komputer ketika digunakan untuk mengenkripsi file, tetapi EFS dianggap jauh lebih ringan. Namun perbedaan ini tidak banyak terlihat pada perangkat keras modern yang tersedia dan digunakan lebih sering.
Menyimpulkan
Enkripsi EFS mengenkripsi file atau folder satu per satu. Tidak seperti BitLocker yang mengenkripsinya bersama. Ini juga berarti bahwa ketika file dieksekusi, dan Windows membuat cache sementara dari file itu, cache sementara itu dapat digunakan sebagai kebocoran informasi dan akses yang tidak sah dapat diambil alih oleh pengguna yang tidak diinginkan. EFS bekerja hanya dengan NTFS.
Ini tidak berarti bahwa pengguna tidak boleh menggunakan EFS tetapi apa artinya ini adalah bahwa pengguna memiliki pilihan mengenkripsi file dengan algoritma yang sesuai tergantung pada jenis data apa yang disimpan di dalamnya.
Kami akan dalam beberapa hari ke depan, mencakup topik-topik berikut:
- Cara mengenkripsi file dengan Enkripsi EFS
- Cara mendekripsi File dan Folder Terenkripsi EFS
- Cara mencadangkan kunci enkripsi EFS Anda.
Tetap disini!
