6Aug
Виндовс 10, 8.1, 8 и 7 укључују БитЛоцкер шифровање погона, али то није једино решење за шифровање које они нуде.Виндовс такође укључује метод енкрипције под називом "шифрирање датотечног система" или ЕФС.Ево како се разликује од БитЛоцкера.
Ово је доступно само на Профессионал и Ентерприсе издањима Виндовса.Домаћа издања могу користити само ограничену функцију "уређаја за шифровање" и само ако је то савремени рачунар који је испоручен са омогућеним шифровањем уређаја.
БитЛоцкер је Фулл Диск Енцриптион
БитЛоцкер је решење за шифровање пуног диска који шифрира читав волумен.Када подесите БитЛоцкер, шифришете цијелу партицију - као што је ваша партиција система Виндовс, друга партиција на унутрашњем уређају или чак партиција на УСБ флеш диску или другом спољном медију.
Могуће је шифровати само неколико датотека са БитЛоцкер-ом креирањем шифроване датотеке контејнера.Међутим, ова контејнерска датотека је у суштини виртуална слика диска, а БитЛоцкер ради тако што га третира као диск јединицу и шифрира целу ствар.
Ако шифрујете свој чврсти диск да бисте заштитили осетљиве податке од пада у погрешне руке, нарочито ако је украден ваш лаптоп, БитЛоцкер је начин на који можете да идете.Шифрираће цео диск и нећете морати размишљати о томе које датотеке су шифроване и које нису.Цео систем ће бити шифрован.
Ово не зависи од корисничких налога.Када администратор омогући БитЛоцкер, сваки кориснички рачун на рачунару ће имати своје шифроване датотеке.БитЛоцкер користи компјутерски поуздани модул платформе - или ТПМ-хардвер.
Док је "шифровање погона" ограничено на Виндовсу 10 и 8.1, он ради слично и на рачунарима тамо где је доступно.Он шифрира цео диск, а не појединачне датотеке на њему.
ЕФС шифрира појединачне датотеке
ЕФС - "шифрирање датотечног система" - ради различито.Уместо шифрирања читавог диска, користите ЕФС за шифрирање појединачних датотека и директоријума, један по један.Где је БитЛоцкер систем "поставио и заборави", ЕФС захтева да ручно одаберете датотеке које желите да шифрирате и промијените ово подешавање.
То радите из прозора Филе Екплорер.Изаберите фасциклу или појединачне датотеке, отворите прозор Пропертиес, кликните на дугме "Адванцед" ундер Аттрибутес и активирајте опцију "Енцрипт цонтентс то сецуре дата".
Ово шифровање је на основу корисника.Шифрованим датотекама може приступити само одређени кориснички налог који их шифрује.Енкрипција је транспарентна.Ако је кориснички налог који је шифрирао датотеке пријављен, моћи ће приступити датотекама без икакве додатне провјере аутентичности.Ако је још један кориснички налог пријављен, датотеке неће бити доступне.
Тастер за шифровање се чува у самом оперативном систему, а не користећи ТПМ хардвер рачунара, и могуће је да га нападач може извући.Не постоји потпуна шифровање која штити одређене системске датотеке осим ако не омогућите БитЛоцкер.
Такође је могуће да шифроване датотеке могу "исцурити" у нешифриране области.На примјер, ако програм креира привремену датотеку кеширања након отварања ЕФС-шифрованог документа са осјетљивим финансијским информацијама, та датотека кеширања и њени осјетљиви подаци ће бити сачувани нешифрирани у другом фолдеру.
Где је БитЛоцкер у суштини Виндовс функција која може да шифрира читав диск, ЕФС користи функције у самој датотеци НТФС система.
Зашто бисте требали користити БитЛоцкер, а не ЕФС
У ствари је могуће користити и БитЛоцкер и ЕФС одједном, јер су различити слојеви енкрипције.Можете шифровати цео диск и, чак и након тога, корисници Виндовса ће моћи активирати атрибут "Шифрирати" за датотеке и фасцикле.Међутим, заправо нема разлога за то.
Ако желите шифрирање, најбоље је ићи за пуну диск-шифрирање у облику БитЛоцкера.Не само да је ово "постављено и заборави" решење које можете једном да омогућите и заборавите, то је такође сигурније.
Приближавали смо се ЕФС-у приликом писања о енкрипцији на Виндовс-у и често само помињемо БитЛоцкер као Мицрософтово решење за шифровање на Виндовс-у.Постоји разлог за ово.БитЛоцкерова шифровање с пуним диском је супериорно од ЕФС-а, а требате користити БитЛоцкер ако вам је потребна шифровање.
Па зашто ЕФС чак постоји?Један од разлога је то што је старија особина Виндовс-а.БитЛоцкер је представљен заједно са Виндовс Виста.ЕФС је уведен у Виндовс 2000.
У једном тренутку, БитЛоцкер је могао успорити перформансе целокупног оперативног система, док би ЕФС био мало лакши.Али, са разумно савременим хардвером, ово уопште не би требало да буде случај.
Само користите БитЛоцкер и заборавите да Виндовс нуди чак и ЕФС.Мање је проблема за стварно коришћење и сигурније.