Actuellement, nous avons des options de sécurité incluses dans le système d'exploitation lui-même, grâce auxquelles nous pouvons crypter des fichiers ou des dossiers avec les meilleures normes, empêchant tout accès non autorisé à ceux-ci.
Dans Windows 10, nous trouvons l'option de cryptage EFS grâce à laquelle nous aurons à portée de main un large outil pour protéger les choses les plus délicates du système et aujourd'hui, nous verrons comment crypter des éléments avec EFS.
Qu'est-ce que l'EFSEFS (Encrypting File System) est disponible dans les éditions Pro, Enterprise et Education de Windows 10 et sa fonction est similaire au célèbre BitLocker.
EFS est conçu comme le cryptage du système de fichiers NTFS et se concentre sur le cryptage des données individuelles uniquement. Lors du cryptage d'un fichier avec EFS, le cryptage de cet élément est directement lié à l'utilisateur de Windows 10 qui a effectué le processus, donc si un autre utilisateur est connecté à l'utilisateur qui a crypté les fichiers, ces fichiers resteront inaccessibles à cela, augmentant ainsi leur intimité.
Avec EFS, le cryptage est totalement transparent, car si un utilisateur non autorisé accède au compte qui a été utilisé pour le cryptage, les données qui y sont stockées lui seront entièrement accessibles, sans même nécessiter de mot de passe d'accès, ce qui rend le cryptage EFS dans une méthode de cryptage non aussi sécurisé que BitLocker.
Une autre des vulnérabilités d'EFS est qu'avec ce type de cryptage, la clé sera stockée dans le système d'exploitation lui-même au lieu d'utiliser le module TPM (Trusted Platform Module) du matériel, permettant ainsi à un attaquant d'extraire cette clé pour accéder aux fichiers cryptés.
1. Comment protéger un élément avec EFS dans Windows 10
Pour cela, nous allons accéder à l'explorateur de fichiers Windows 10 et faire un clic droit sur le dossier ou le fichier à crypter et sélectionner l'option "Propriétés":
AGRANDIR
La fenêtre suivante s'affichera :
Nous cliquons sur le bouton "Options avancées" et dans la fenêtre affichée nous activons la case "Crypter le contenu pour protéger les données":
Cliquez sur OK et dans la fenêtre des propriétés, cliquez sur "Appliquer et OK" pour la fermer. Dans le cas où le dossier à chiffrer contient des informations, nous verrons le message suivant :
Là, nous pouvons définir si les modifications affecteront uniquement le dossier ou également son contenu. Une fois ce processus terminé, nous verrons une icône de cadenas en haut des fichiers cryptés :
AGRANDIR
2. Comment sauvegarder la clé de chiffrement EFS
Dès que ce processus aura été effectué, nous pourrons voir une icône de notification du système de cryptage de fichiers dans la barre des tâches de Windows 10 :
AGRANDIR
Cette icône indique la nécessité de créer une copie de sauvegarde de votre clé de chiffrement EFS. Pour ce faire, nous allons connecter un périphérique USB à l'ordinateur, cliquer sur l'icône dans la barre des tâches et la fenêtre suivante s'affichera :
Nous sélectionnons l'option "Créer une copie de sauvegarde maintenant" et l'assistant suivant s'affichera :
Cliquez sur "Suivant" et nous verrons cette fenêtre :
Là, nous pouvons configurer selon le besoin ou laisser les valeurs par défaut. Cliquez sur "Suivant" et là nous allons activer la case "Mot de passe" et définir le mot de passe à utiliser :
En cliquant sur "Suivant" nous cliquerons sur "Examiner" et nous irons sur le périphérique USB et établirons le nom du certificat :
AGRANDIR
Cliquez sur "Enregistrer".
Cliquez à nouveau sur « Suivant » et nous verrons un résumé avec la tâche à effectuer :
Cliquez sur "Terminer" pour terminer le processus.
Nous verrons le certificat respectif sur le périphérique USB :
AGRANDIR
De cette façon, lorsqu'un autre utilisateur essaie d'accéder à l'un des fichiers cryptés, il verra ce qui suit :
Avec EFS, il est utile et pratique de crypter nos informations sensibles de manière simple.
