Punti chiave
- L’Encrypting File System (EFS) è una caratteristica integrata di Windows che cifra singoli file e cartelle sulle unità NTFS, rendendoli illeggibili a chiunque non disponga dell’account corretto.
- EFS è disponibile solo nelle edizioni Windows Pro, Enterprise ed Education: su Windows Home non esiste.
- A differenza di BitLocker, EFS cifra file o cartelle specifici anziché un’intera unità, quindi protegge i dati sensibili senza intervenire sul resto del disco.
- Ogni file cifrato con EFS utilizza una chiave di crittografia file (FEK) univoca, legata al certificato di crittografia dell’utente: solo quell’account o un certificato di ripristino approvato può decifrarlo.
- EFS è semplice da configurare e funziona solo su unità formattate in NTFS, quindi i file perdono la crittografia se vengono spostati su un’unità FAT32 o exFAT.
- Eseguire il backup dei certificati di crittografia, mantenere i file su storage NTFS e accedere con regolarità sono accorgimenti essenziali per non perdere definitivamente l’accesso ai file cifrati con EFS.
L’Encrypting File System (EFS) è una caratteristica integrata di Windows che cifra singoli file e cartelle sulle unità NTFS, rendendoli illeggibili a chiunque non disponga dell’account o del certificato di crittografia corretto. È disponibile nelle edizioni Windows Pro, Enterprise ed Education e offre una protezione a livello di file senza cifrare un’intera unità: è proprio qui che si differenzia da BitLocker.
Che cos’è EFS?
EFS è incluso nelle edizioni Windows Pro, Enterprise ed Education. Non è disponibile in Windows Home: se usi l’edizione Home e non vedi l’opzione “Crittografa contenuto per proteggere i dati”, il motivo è questo. Windows 11 Home offre invece la Crittografia dispositivo, una caratteristica semplificata basata su BitLocker che può attivarsi automaticamente quando accedi con un account Microsoft su un dispositivo dotato di TPM 2.0, anche se protegge l’intera unità anziché i singoli file.
Ottieni visibilità e controllo completi su ogni endpoint per proteggere i dati sensibili in tutto il tuo ambiente Windows.
A cosa serve EFS in Windows
Microsoft ha introdotto EFS per aiutare gli utenti a proteggere i propri dati sulle unità NTFS (New Technology File System). Quando cifri un file o una cartella con EFS, Windows lo converte in un formato illeggibile, accessibile solo con la chiave di crittografia corretta. L’obiettivo di EFS è impedire l’accesso non autorizzato ai dati, soprattutto negli ambienti in cui più utenti condividono lo stesso dispositivo.
In cosa EFS si distingue dagli altri metodi di crittografia
Anche se la crittografia dei file è diffusa nella sicurezza dei dati, EFS funziona diversamente dai metodi tradizionali. È pensato specificamente per file e cartelle su unità NTFS.
Altri metodi, come BitLocker, si concentrano sulla crittografia dell’intera unità. Su Windows 11 Home, la Crittografia dispositivo svolge un ruolo analogo sull’intero disco sfruttando la tecnologia alla base di BitLocker, ma senza il controllo a livello di file offerto da EFS.
Perché EFS è importante per la protezione dei dati
La protezione dei dati è essenziale sia in ambito personale sia in quello professionale. La crittografia EFS offre un modo pratico per mettere al sicuro i file sensibili senza cifrare un’intera unità, trovando un equilibrio tra sicurezza e praticità d’uso. È particolarmente utile quando si condivide un computer, si lavora con documenti aziendali riservati o si conservano informazioni personali su un dispositivo a cui accedono più utenti.
Come funziona la crittografia EFS
Capire come funziona la crittografia EFS ti aiuta a sfruttare al meglio questa caratteristica di sicurezza. EFS si basa su chiavi di crittografia e autorizzazioni utente per proteggere i file.
Panoramica del processo di crittografia EFS
Il processo inizia quando selezioni un file o una cartella da cifrare. Windows genera una chiave di crittografia univoca, chiamata chiave di crittografia file (FEK), che rende i dati del file illeggibili. Solo l’utente che ha cifrato il file può decifrarlo.
Come Windows utilizza le chiavi di crittografia per EFS
Le chiavi di crittografia sono il cuore di EFS. Quando cifri un file con EFS, Windows genera una FEK protetta da un certificato di crittografia associato all’utente. Questo certificato viene conservato in modo sicuro nel profilo del tuo account e consente a Windows di verificare la tua identità e concedere l’accesso ai file cifrati.
Il ruolo degli account utente nella sicurezza di EFS
Gli account utente aggiungono un ulteriore livello di sicurezza all’Encrypting File System. Le chiavi di crittografia sono legate agli account Windows e impediscono l’accesso ai file senza le credenziali corrette. Questo rende la crittografia EFS molto efficace contro gli accessi non autorizzati.
Vantaggi e limiti della crittografia EFS
La crittografia EFS offre diversi vantaggi, ma presenta anche alcuni limiti. Vediamoli più da vicino.
Vantaggi di EFS per l’uso personale e professionale
La crittografia EFS offre diversi benefici a chi ha bisogno di proteggere file specifici:
- Crittografia selettiva: puoi scegliere di cifrare singoli file o cartelle anziché l’intera unità.
- Semplicità d’uso: EFS è facile da configurare, quindi è alla portata della maggior parte degli utenti.
- Integrazione con la sicurezza di Windows: essendo una caratteristica nativa di Windows, EFS si integra senza attriti con le altre misure di sicurezza integrate.
Limiti più comuni di EFS da tenere presenti
Pur essendo utile, la crittografia EFS ha alcuni limiti:
- Solo su unità NTFS: EFS funziona esclusivamente su unità formattate in NTFS e non è compatibile con unità FAT32 o exFAT.
- Nessuna protezione nei trasferimenti offline: se i file cifrati vengono copiati su un’unità non NTFS, perdono la crittografia.
- Dipendenza dall’account utente: poiché la crittografia EFS è legata all’account utente, i file diventano inaccessibili se l’account viene eliminato o si danneggia. Anche la reimpostazione forzata della password di un account locale da parte di un amministratore produce lo stesso effetto: interrompe il collegamento con la chiave e blocca l’accesso dell’utente ai propri file cifrati. Per questo, prima di affidarsi a EFS, conviene configurare un agente di recupero dati di dominio.
- Protezione limitata in caso di account compromessi: gli utenti malintenzionati possono accedere ai file se effettuano l’accesso, perché EFS non protegge i file una volta che l’utente è autenticato.
Come configurare EFS su file e cartelle
Attivare la crittografia EFS su Windows è semplice e puoi applicarla a singoli file o cartelle. Ecco come procedere.
Guida passo passo all’attivazione di EFS su Windows
- Individua il file o la cartella da cifrare e fai clic con il pulsante destro del mouse.
- Seleziona “Proprietà” dal menu contestuale.
- Nella finestra Proprietà, vai alla scheda “Generale” e fai clic su “Avanzate”.
- Spunta la casella “Crittografa contenuto per proteggere i dati” e fai clic su “OK”.
- Applica le modifiche: Windows cifrerà il file o la cartella selezionata.
I file e le cartelle cifrati diventano verdi in Esplora file, così li riconosci a colpo d’occhio. Se prima devi abilitare EFS a livello di sistema, puoi gestirlo tramite Criteri di gruppo, PowerShell o il comando cipher.
Quali file e cartelle conviene cifrare
Non tutti i file richiedono la crittografia: concentrati su quelli che contengono informazioni sensibili. Alcuni esempi di file per cui la crittografia è utile:
- Documenti finanziari
- File di identificazione personale
- File di lavoro riservati
Gestire i file cifrati tra più account utente
Se più utenti devono accedere ai file cifrati, puoi concedere loro l’autorizzazione aggiungendo al file i rispettivi certificati di crittografia. In questo modo più persone possono lavorare in sicurezza sui contenuti cifrati.
Best practice per gestire i file cifrati con EFS
Per mantenere una configurazione EFS sicura e accessibile, segui queste best practice.
Esegui un backup sicuro delle chiavi di crittografia EFS
Le chiavi di crittografia sono indispensabili per accedere ai file cifrati con EFS, quindi conservarne una copia sicura è fondamentale. Se la chiave originale va persa, i file cifrati diventano inaccessibili. Windows mette a disposizione una funzione di esportazione delle chiavi che consente di salvare una copia del certificato di crittografia EFS su un’unità esterna o su uno storage cloud.
Consigli per accedere ai file cifrati senza intoppi
Per un’esperienza senza problemi con la crittografia EFS, tieni presente questi consigli:
- Crea backup dei file cifrati per prevenire la perdita di dati.
- Evita di rinominare o spostare i file cifrati al di fuori delle unità NTFS, perché così si rimuove la crittografia.
- Accedi con regolarità per mantenere l’accesso, soprattutto se i file cifrati sono legati a un account Windows specifico.
Metti al sicuro i dati sensibili su unità NTFS e altri dispositivi.
→ Inizia una prova gratuita di NinjaOne oppure guarda una demo.
Come gestire i file cifrati durante il trasferimento o la condivisione
I file cifrati con EFS perdono la protezione quando vengono trasferiti su formati diversi da NTFS, quindi vanno gestiti con attenzione quando li sposti o li condividi:
Lo stesso accade nel momento in cui alleghi un file a un’email o lo carichi da browser. Windows lo decifra al volo prima che lasci il dispositivo, quindi EFS da solo non protegge i dati in transito.
- Utilizza storage formattato in NTFS per trasferire i file cifrati e mantenere la crittografia EFS.
- Valuta metodi sicuri, come servizi di condivisione cloud con crittografia integrata, per mantenere la protezione dei file quando li condividi.
EFS è uno strumento potente di Windows per la crittografia dei file e offre un modo affidabile per proteggere singoli file e cartelle sulle unità NTFS. Pur garantendo vantaggi significativi, presenta anche dei limiti, soprattutto quando si condividono file tra dispositivi o si usano unità non NTFS.
Per consolidare ulteriormente la tua conoscenza del funzionamento di EFS, puoi guardare questa breve panoramica video: ‘Guida IT: che cos’è l’Encrypting File System (EFS)?’.
Il ruolo di NinjaOne
EFS è una caratteristica nativa di Windows, ma tenere traccia dello stato della crittografia su ogni dispositivo diventa complicato su larga scala. La piattaforma NinjaOne Windows Endpoint Management offre ai team IT visibilità sulla configurazione dei dispositivi e sul livello di sicurezza dell’intero parco macchine, così le lacune nella crittografia non passano inosservate su una macchina condivisa o multiutente. Scopri cosa può fare NinjaOne Windows Endpoint Management.
