Encrypting File System: Porovnání verzí

'''Encrypting File System (EFS)''' je šifrovaný soborovýsouborový systém dostupný odv [[Microsoft Windows]] [[Windows 2000|2000]] a novějšínovějších. Vznikl jako nadstavba [[NTFS]], aby chránil před neoprávněným přístupem k datům ze strany útočníků, kteří mají fyzický přístup k počítači. Je to řešeno tak, že každýKaždý uživatel vlastní svůjmá veřejný a privátní klíč a heslo systémového účtu, pomocí nichžkteré jsou datazašifrovány šifrovánapřihlašovacím a dešifrovánaheslem. Veřejný a privátní klíč se vytvoří při prvním ukládaní šifrovaného souboru. Při změně hesla dojde i k přeměně klíčů. Jestli-že dojde ke ztrátě nebo poškození jednoho z klíčů, nelze data žádným způsobem obnovit, pokud jsme nestanovili agenta obnovení (kterým je většinou administrátor). Ten vlastní zotavovací klíč ([[recovery key]]), který je možno data zašifrovaná běžným uživatelem dešifovat. ''EFS'' šifruje soubory použitím hromadné symetrické šifry ( také známou pod zkratkou ''FEK - File Encryption Key''), protože

Ve [[Windows 2000]] existují dvě bezpečnostní chyby.:

Ve [[Windows 2000]] není privátní klíč sámuložen o sobě uloženve vskutečně zašifrované podobě. Pokud útočník získá fyzický přístup k počítači a podaří se mu resetovat uživatelské heslo (např. použitím speciálních programů), tak se může přihlásit jako uživatel (nebo zotavovací agent) a získá přístup k privátnímu klíči a šifrovaným datům. Ve [[Windows XP]] je privátní klíč zaheslován výtahem ([[hash]]) z hesla a uživatelského jména a proto nelze privátní klíč použít bez znalosti hesla.