Inhoudsopgave:
- Definitie - Wat betekent Encrypting File System (EFS)?
- Techopedia verklaart Encrypting File System (EFS)
Definitie - Wat betekent Encrypting File System (EFS)?
Een Encrypting File System (EFS) is een functionaliteit van het New Technology File System (NTFS) dat te vinden is op verschillende versies van Microsoft Windows. EFS vergemakkelijkt de transparante codering en decodering van bestanden door gebruik te maken van complexe, standaard cryptografische algoritmen.
De cryptografische algoritmen worden in EFS gebruikt om nuttige beveiligingsmaatregelen te bieden, waarbij alleen de beoogde ontvanger de cryptografie kan ontcijferen. EFS gebruikt symmetrische en asymmetrische sleutels tijdens het coderingsproces, maar beschermt gegevensoverdrachten niet. Het beschermt eerder gegevensbestanden binnen systemen. Zelfs als iemand toegang heeft tot een bepaalde computer, al dan niet geautoriseerd, kan hij de EFS-cryptografie nog steeds niet ontgrendelen zonder de geheime sleutel.
Techopedia verklaart Encrypting File System (EFS)
EFS is eigenlijk een transparante coderingstechnologie met openbare sleutels die werkt met NTFS-machtigingen om gebruikerstoegang tot bestanden en mappen in verschillende Windows-besturingssystemen (OS) toe te staan of te weigeren, inclusief NT (exclusief NT4), 2000 en XP (exclusief XP Home Edition).
De belangrijkste EFS-functies zijn als volgt:
- Het coderingsproces is eenvoudig. Schakel het selectievakje in de eigenschappen van het bestand of de map in om de codering in te schakelen.
- EFS biedt controle over wie de bestanden kan lezen.
- Bestanden die zijn geselecteerd voor codering, worden gecodeerd zodra ze zijn gesloten, maar zijn automatisch klaar voor gebruik zodra ze zijn geopend.
- De coderingsfunctie van het bestand kan worden verwijderd door het selectievakje in de bestandseigenschappen uit te schakelen.
Hoewel door veel organisaties gebruikt, moet EFS met voorzichtigheid en kennis worden behandeld om te voorkomen dat inhoud wordt versleuteld die transparant moet zijn in plaats van veilig. Dit wordt verergerd door het feit dat het moeilijk kan zijn om gegevensinhoud te ontsleutelen die in de eerste plaats niet bedoeld was om te worden gecodeerd.
EFS-ontwikkelaars herinneren gebruikers eraan dat zodra een map als gecodeerd is gemarkeerd, alle bestanden in die map ook worden gecodeerd, inclusief toekomstige bestanden die naar die bepaalde map worden getransporteerd. Een aangepaste instelling voor het coderen van "alleen dit bestand" is echter beschikbaar.
Versleutelingswachtwoorden zijn identiteitsspecifiek, dus het is belangrijk voor werknemers om het delen van wachtwoorden te vermijden en even belangrijk dat gebruikers hun wachtwoorden onthouden.
