Devo usar a criptografia incorporada do Windows?

BON3KRUSH3R deseja proteger com senha certas pastas. Ele deve usar a criptografia baseada em NTFS que vem com o Windows?

Windows 200, XP Office, Vista Office e Vista Ultimate todos vêm com o sistema de arquivos com criptografia (EFS), criptografia EFS do Windows: simples, transparente e é tão fácil que não é confiável - e causa problemas no futuro.

um sistema integrado de criptografia de arquivos e pastas que se integra perfeitamente ao sistema operacional.

Não recomendo.

[Outras leituras: Como remova malware do seu PC com Windows]

O EFS faz sentido em um ambiente de escritório, onde um departamento de SI configura e executa os computadores, e o usuário médio pode não conhecer uma pasta criptografada de uma miniatura infectada. Uma vez configurado, é completamente transparente para o usuário, que nem precisa saber quais arquivos estão criptografados. Contanto que eles estejam conectados com o nome e a senha, eles poderão acessar seus arquivos criptografados; caso contrário, eles não podem.

Mas a rota EFS pode fornecer acesso a outros dados confidenciais de outras pessoas. Por exemplo, se você se afastar do seu PC por um momento, alguém pode se sentar e pegar algo secreto. E considere uma situação muito ruim em que alguém pode ameaçar você em iniciar e fazer logon.

O design fácil e transparente do EFS também complica tarefas como fazer backup de seus dados com segurança e recuperar seus arquivos após a reinstalação do Windows.

Eu uso e recomendo TrueCrypt, um livre, TrueImage faz uma escolha muito melhor para criptografar arquivos confidenciais.

programa de código aberto que permite que você crie e use vários volumes criptografados. Na maioria das vezes, um volume TrueCrypt parece um arquivo preenchido com gobbledygook ilegível. Mas quando você o abre em TrueCrypt e insere a senha, ele se torna uma unidade virtual no seu PC contendo arquivos que antes eram inacessíveis.

TrueCrypt pode fazer todo tipo de truques. Ele vem com várias maneiras de esconder seus volumes para que ninguém saiba que eles estão lá. Ele pode criptografar um disco rígido inteiro ou unidade flash - até mesmo a unidade do sistema (embora eu não tenha realmente testado esse). E oferece uma seleção completa de algoritmos de criptografia.

Com o TrueCrypt e outros programas semelhantes, seus dados criptografados permanecem criptografados e inacessíveis até que você precise deles.

Envie suas perguntas sobre tecnologia para [email protected] ou publicá-los em uma comunidade de pessoas úteis no fórum da Linha de Resposta da PCW.