Atualmente temos opções de segurança incluídas no próprio sistema operacional, graças às quais podemos criptografar arquivos ou pastas com os melhores padrões, evitando o acesso não autorizado aos mesmos.
No Windows 10 encontramos a opção de criptografia EFS graças à qual teremos em mãos uma ampla ferramenta para proteger o que há de mais delicado no sistema e hoje veremos como criptografar elementos com EFS.
O que é EFSEFS (Encrypting File System) está disponível nas edições Pro, Enterprise e Education do Windows 10 e sua função é semelhante ao conhecido BitLocker.
O EFS foi projetado como a criptografia do sistema de arquivos NTFS e se concentra na criptografia apenas de dados individuais. Ao criptografar um arquivo com EFS, a criptografia deste item é vinculada diretamente ao usuário do Windows 10 que executou o processo, portanto, se um usuário diferente estiver conectado ao usuário que criptografou os arquivos, esses arquivos permanecerão inacessíveis a isso, aumentando assim sua privacidade.
Com o EFS, a criptografia é totalmente transparente, pois se um usuário não autorizado acessar a conta que foi utilizada para a criptografia, os dados ali armazenados ficarão totalmente acessíveis para ele, mesmo sem exigir uma senha de acesso, o que torna a criptografia EFS em um método de criptografia não tão seguro quanto o BitLocker.
Outra vulnerabilidade do EFS é que, com esse tipo de criptografia, a chave será armazenada no próprio sistema operacional em vez de usar o módulo TPM (Trusted Platform Module) do hardware, permitindo que um invasor extraia essa chave para acessar arquivos criptografados.
1. Como proteger um item com EFS no Windows 10
Para isso acessaremos o Explorador de Arquivos do Windows 10 e clicar com o botão direito na pasta ou arquivo a ser criptografado e selecionar a opção "Propriedades":
PROLONGAR
A seguinte janela será exibida:
Clicamos no botão "Opções avançadas" e na janela exibida ativamos a caixa "Criptografar conteúdo para proteger os dados":
Clique em OK e na janela de propriedades clique em "Aplicar e OK" para fechá-la. Caso a pasta a ser criptografada contenha informações, veremos a seguinte mensagem:
Lá podemos definir se as mudanças afetarão apenas a pasta ou também seu conteúdo. Assim que esse processo for concluído, veremos um ícone de cadeado na parte superior dos arquivos criptografados:
PROLONGAR
2. Como fazer backup da chave de criptografia EFS
Assim que este processo for realizado, poderemos ver um ícone de notificação do sistema de criptografia de arquivos na barra de tarefas do Windows 10:
PROLONGAR
Este ícone indica a necessidade de criar uma cópia de backup de sua chave de criptografia EFS. Para isso, conectaremos um dispositivo USB ao computador, clicaremos no ícone da barra de tarefas e a seguinte janela será exibida:
Selecionamos a opção "Fazer cópia de segurança agora" e o seguinte assistente será exibido:
Clique em “Next” e veremos esta janela:
Lá podemos configurar de acordo com a necessidade ou deixar os valores padrão. Clique em "Avançar" e lá ativaremos a caixa "Senha" e definiremos a senha a utilizar:
Ao clicar em "Avançar", clicaremos em "Examinar" e iremos ao dispositivo USB e estabeleceremos o nome do certificado:
PROLONGAR
Clique em "Salvar".
Clique em “Next” novamente e veremos um resumo com a tarefa a ser realizada:
Clique em "Concluir" para concluir o processo.
Veremos o respectivo certificado no dispositivo USB:
PROLONGAR
Dessa forma, quando outro usuário tentar acessar qualquer um dos arquivos criptografados, ele verá o seguinte:
Com o EFS, é útil e prático criptografar nossas informações confidenciais de maneira simples.
