Merhaba arkadaşlar bu makalemde EFS (Encrypt File System) inceleyeceğiz;
EFS yani şifrelemeli dosya
sistemi ntfs dosya sistemiyle bize sunulan bir özelliktir. EFS dosya ve
klasörlerimizi şifrelemek için kullanıldığımız bir Windows özelliğidir.Ancak
buradaki şifreleme mantığı Office dosyalarında bulunan şifre sorma ekranından
farklıdır. EFS dosyalarına ulaşmak için sertifika gerekmektedir.
EFS’i kullanmamızdaki amaç
örneğin network üzerinden bilgisayarımıza giren bir kişinin bizim için önemli
olan dosya ve klasörlere erişmesini önlemek. Ancak dosya veya klasörümüze
erişmesini istediğimiz kişilerede izin verebilirz. EFS’li dosyaları açmak için
sertifika yaratmak gerekli demiştik .Biz bir dosyayı veya klasörü Encrypt
ederken eğerki bilgisayarımızda bir sertifika yoksa bilgisayarımız bizim için
self signed bir sertifika oluşturur. Bu sertifikanın bir yedeği alınmalıdır
çünkü bilgisayarımıza format attığımızda ya da bu gibi durumlarda bu
sertifikayı da kaybetmiş oluruz ve dosya yada klasörlerimizi açamayız.
Bu sertifikayla birlikte private
ve public diye 2 key gelir. Private key’in kilitlediği bir dosyayı Public key
açar aynı şekilde Public key’in kilitlediği dosyayıda Private key açar.Yani bir
arada çalışmaktadırlar.Bu işleme asimetrik encrypt denir. Bu işlem çok güvenli
olmasına rağmen performansı düşüktür.Simetrik encrypt’te ise tek key vardır ve
performansı fazladır. File Encryption Key(FEK) ise ikisinin bir arada
kullanılmasıdır.
Sertifikaları görmek için CMD
satırından certmgr.msc
CMD satırından encrypt işlemi
gerçekleştirmek için cipher.exe kullanılır.
Ve EFS’li dosyaları taşımak için
backup işlemi gerçekleştirilir.
Gelelim oldukça basit olan uygulamasına;
İlk olarak bir klasör oluşturalım ve sağ tuş özellikler
diyelim vegelen pencereden gelişmiş’i seçelim.
Daha sonra gelen pencereden resimde görüldüğü gibi “Veriyi
korumak için içeriği şifrele” seçip “Tamam” diyelim.
İşlemimiz bu kadar.Resimdeki gibi oluşturduğumuz klasör
yeşil rengi aldıysa sorun yok demektir.
·
