le Système de fichiers crypté ou Cryptage EFS est l'un des composants du système de fichiers NTFS. Il est disponible sur un grand nombre de systèmes d'exploitation Windows. Il est pris en charge par les éditions Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 et Windows Server. Il existe d'autres systèmes de fichiers cryptographiques disponibles sur d'autres systèmes d'exploitation que Windows, mais Microsoft EFS est exclusif aux systèmes d'exploitation Windows. Il utilise le chiffrement à clé symétrique associé à la technologie de clé publique pour protéger les fichiers. Les données du fichier sont ensuite cryptées avec un algorithme symétrique appelé DESX.
Système de fichiers crypté (EFS)
La clé utilisée pour ces types de chiffrement symétrique est appelée Clé de chiffrement de fichier (ou FEK). Cette clé FEK est en retour chiffrée avec un algorithme de clé publique ou privée tel que RSA et stocké avec le fichier. Le principal aspect positif de l’utilisation de deux algorithmes différents est la rapidité de chiffrement de ces fichiers. Et cette augmentation des vitesses de chiffrement des fichiers aide les utilisateurs à chiffrer efficacement de grandes quantités de données. La vitesse des algorithmes symétriques est environ 1000 fois plus rapide que celle des techniques de chiffrement asymétriques traditionnelles.
Le processus de cryptage EFS
Le processus est assez simple mais sécurisé.
Cryptage
La première étape implique le fichier lui-même. À l'aide de la clé symétrique (FEK), le fichier est crypté. Ce n'est qu'un aspect du cryptage total.
Maintenant, la clé symétrique (FEK) est cryptée avec une clé publique pour l’utilisateur, et la FEK cryptée est stockée dans l’en-tête du fichier crypté. Aussi simple que cela.
Décryptage
Ici, l'inverse du cryptage est effectué comme son nom l'indique.
Tout d’abord, la clé FEK chiffrée de l’en-tête du fichier chiffré est récupérée et déchiffrée à l’aide de la clé publique.
Désormais, la FEK déchiffrée est utilisée pour déchiffrer le fichier crypté, puis le fichier est lisible par l'utilisateur autorisé.
Chiffrement EFS contre BitLocker
BitLocker est une autre technique de chiffrement de fichiers sous Windows, tout comme EFS. Cela signifie que Windows fournit deux méthodes de chiffrement de fichiers uniquement sous Windows. Un utilisateur peut également chiffrer un fichier deux fois en le chiffrant d'abord avec EFS, puis avec BitLocker ou inversement. Cette fonctionnalité le rend 2x plus sécurisé que d’habitude.
BitLocker a une image de ralentissement de l’ordinateur lorsqu’il est utilisé pour chiffrer des fichiers, mais EFS est considéré comme beaucoup plus léger. Mais cette différence ne se voit pas beaucoup sur le matériel moderne disponible et utilisé plus souvent.
En résumé
Le cryptage EFS chiffre les fichiers ou les dossiers un par un. Contrairement à BitLocker qui les chiffre ensemble. Cela signifie également que lorsqu'un fichier est exécuté et que Windows crée un cache temporaire de ce fichier, ce cache temporaire peut être utilisé comme une fuite d'informations et un utilisateur non autorisé peut prendre en charge l'accès non autorisé. EFS fonctionne uniquement avec NTFS.
Cela ne signifie pas qu'un utilisateur ne doit pas utiliser EFS, mais cela signifie en réalité que l'utilisateur a le choix de chiffrer des fichiers avec un algorithme approprié en fonction du type de données que le fichier y stocke.
Nous allons dans les prochains jours, couvrir les sujets suivants:
- Comment chiffrer des fichiers avec EFS Encryption
- Comment décrypter des fichiers et des dossiers cryptés EFS
- Comment sauvegarder votre clé de chiffrement EFS.
Restez à l'écoute!
