Efs (Encrypted Fyle System)

EFS es un sistema de cifrado transparente (que sólo puede usarse bajo NTFS y no en XP Home) para Windows. Desde las propiedades de archivos o carpetas, opciones avanzadas, es posible acceder a unmenú donde se le puede indicar al sistema que el directorio o unidad será empleado para almacenar archivos cifrados (con lo que todo lo que se almacene en él se cifrará) o se puede indicar también elcifrado de un archivo, cosa poco recomendable. También es posible utilizar la herramienta de línea de comando cipher.exe con el mismo efecto.Una vez marcada una unidad o directorio como cifrado, todo loque se almacene en él quedará cifrado (incluso para el administrador del sistema), pero no lo que ya hubiese dentro. El usuario no tendrá que preocuparse de nada más. Cada vez que inicie sesión, losdatos estarán ahí para poder ser manipulados, pero una vez cerrada la sesión o si otro usuario diferente se presenta en el sistema (incluso con otro sistema operativo leyendo el disco duro) los datosaparecerán inaccesibles. En el explorer los archivos y carpetas cifrados se colorearán de verde.

EFS se basa en una mezcla de criptografía simétrica y asimétrica. Crea certificados digitales para elusuario, que sirven para cifrar y descifrar en base a claves públicas y privadas. Estos se almacenan físicamente en tres sitios distintos del sistema.C:\documents and settings\\applicationdata\microsoft\crypto\C:\documents and settings\\application data\microsoft\protect\C:\documents and settings\\application data\microsoft\systemcertificates\Con esta clave privada, y para agilizar el proceso,cifra a su vez una contraseña simétrica. En realidad EFS utiliza una contraseña única generada automáticamente para cada fichero cifrado, pero el usuario no lo percibe porque su par de claves pública yprivada están trabajando por él. Las contraseñas simétricas automáticas generadas se llaman FEK (File Encryption key), se genera una cuando se cifra un fichero y se almacena físicamente con él....