Encrypting File System (EFS) sur Windows 11/10 expliqué

Le Chiffrement du système de fichiers ou alors Cryptage EFS est l’un des composants du système de fichiers NTFS. Il est disponible sur une large gamme de systèmes d’exploitation Windows. Il est pris en charge sur les éditions Windows 11, Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows 2000 et Windows Server. Il existe d’autres systèmes de fichiers cryptographiques disponibles sur d’autres systèmes d’exploitation en dehors de Windows, mais MicrosoftEFS est exclusif uniquement aux systèmes d’exploitation Windows. Il utilise un cryptage à clé symétrique avec une combinaison avec la technologie à clé publique pour protéger les fichiers. Les données du fichier sont ensuite cryptées avec un algorithme symétrique appelé as DESX.

Chiffrement du système de fichiers (EFS)

La clé utilisée pour ces types de chiffrement symétrique est appelée Clé de chiffrement de fichier (ou FEK). Cette FEK est en retour chiffrée avec un algorithme à clé publique ou privée comme RSA et stocké avec le fichier. Le principal aspect positif de l’utilisation de deux algorithmes différents est la vitesse de cryptage de ces fichiers. Et cette augmentation de la vitesse de cryptage des fichiers aide les utilisateurs à crypter efficacement de gros morceaux de données. La vitesse des algorithmes symétriques est environ 1000 fois plus rapide que celle des techniques de chiffrement asymétrique traditionnelles.

Le processus de chiffrement EFS

Le processus est assez simple mais sécurisé.

Chiffrement

La première étape concerne le fichier lui-même. À l’aide de la clé symétrique (FEK), le fichier est crypté. Ce n’est qu’un aspect du cryptage total.

Maintenant, la clé symétrique (FEK) est cryptée avec une clé publique pour l’utilisateur, et la FEK cryptée est stockée dans l’en-tête du fichier crypté. Aussi simple que cela.

Décryptage

Ici, l’inverse du cryptage se fait comme son nom l’indique.

Tout d’abord, la FEK cryptée de l’en-tête du fichier crypté est récupérée et décryptée à l’aide de la clé publique.

Maintenant, la FEK décryptée est utilisée pour décrypter le fichier crypté, puis le fichier est rendu lisible par l’utilisateur autorisé.

Chiffrement EFS ou BitLocker

BitLocker est une autre technique de chiffrement de fichiers sous Windows, tout comme EFS. Cela signifie que Windows fournit deux méthodes de cryptage des fichiers uniquement sous Windows. Un utilisateur peut également chiffrer un fichier deux fois en le chiffrant d’abord avec EFS, puis avec BitLocker ou vice versa. Cette fonctionnalité le rend 2 fois plus sécurisé que d’habitude.

BitLocker a l’image de ralentir l’ordinateur lorsqu’il est utilisé pour chiffrer des fichiers, mais EFS est considéré comme beaucoup plus léger. Mais cette différence ne se voit pas beaucoup sur le matériel moderne qui est disponible et utilisé plus souvent.

Résumé

Le chiffrement EFS chiffre les fichiers ou les dossiers un par un. Contrairement à BitLocker qui les chiffre ensemble. Cela signifie également que lorsqu’un fichier est exécuté et que Windows crée un cache temporaire de ce fichier, ce cache temporaire peut être utilisé comme une fuite d’informations et un accès non autorisé peut être pris en charge par un utilisateur involontaire. EFS fonctionne uniquement avec NTFS.

Cela ne signifie pas qu’un utilisateur ne devrait pas utiliser EFS, mais ce que cela signifie vraiment, c’est que l’utilisateur a le choix de chiffrer des fichiers avec un algorithme approprié en fonction du type de données que ce fichier stocke.

Nous allons dans les prochains jours, aborder les sujets suivants :

1. Comment chiffrer des fichiers avec le chiffrement EFS
2. Comment décrypter les fichiers et dossiers cryptés EFS
3. Comment sauvegarder votre clé de chiffrement EFS.

Restez à l’écoute!