Come crittografare file e cartelle in Windows 8.1 Pro tramite EFS

Windows 8 contiene una funzionalità di crittografia dei file incorporata, chiamata BitLocker, ma solo nelle versioni Pro o Enterprise. Inoltre, se il tuo sistema non ha un Trusted Platform Module (TPM), devi utilizzare un'unità flash USB esterna con BitLocker perché funzioni.

Se sei preoccupato per gli altri utenti del tuo sistema che hanno accesso ai tuoi file, c'è stato un modo semplice per crittografare file e cartelle in ogni versione di Windows poiché XP ha chiamato Encrypted File Service (EFS). Ti mostreremo come applicare EFS ai tuoi file e cartelle.

NOTA: i file e le cartelle che si crittografano utilizzando EFS possono essere decodificati solo tramite l'accesso di Windows che ha crittografato il file. Gli altri utenti del sistema saranno in grado di vedere i file ma non saranno in grado di aprirli, anche se sono in esecuzione come amministratori. Ciò significa che devi anche fare attenzione a non dimenticare il tuo login, altrimenti sarai bloccato fuori dai tuoi file.

Per crittografare una cartella o un file, aprire Esplora file facendo clic sull'icona Esplora file sulla barra delle applicazioni, se ci si trova sul desktop.

Se ti trovi nella schermata Start, inizia a digitare "explorer" (senza virgolette). La casella Cerca viene visualizzata e inizia ad elencare le corrispondenze durante la digitazione. Fai clic su Esplora file nell'elenco dei risultati.

Seleziona un file o una cartella da crittografare. Per questo esempio, useremo una cartella. Fare clic con il tasto destro del mouse sulla cartella e selezionare Proprietà dal menu popup.

Nella scheda Generale della finestra di dialogo Proprietà, fare clic sulla sezione Avanzate nella sezione Attributi.

Nella finestra di dialogo Attributi avanzati, selezionare la casella di controllo Crittografa contenuto per proteggere i dati e fare clic su OK.

Fare clic su OK nella finestra di dialogo Proprietà per chiuderla.

Viene visualizzata la finestra di dialogo Conferma modifiche attributo. Se si sta crittografando una cartella, viene richiesto se si desidera crittografare solo la cartella o la cartella e tutte le sottocartelle e i file. Selezionare l'opzione desiderata e fare clic su OK. Anche la finestra di dialogo Proprietà si chiude.

La cartella o il file, crittografati, vengono visualizzati in testo verde ora. Se hai crittografato una cartella e tutte le relative sottocartelle e file, tutte le cartelle e i file all'interno della cartella principale sono anch'essi crittografati e visualizzati in verde. Anche i file o le cartelle che crei nella cartella principale in futuro sono crittografati.

Verrà inoltre visualizzato un popup nell'area di notifica sulla barra delle applicazioni che consiglia di eseguire il backup della chiave di crittografia nel caso in cui l'originale venga perso o danneggiato. Fare clic su questo popup per eseguire il backup della chiave.

NOTA: se il messaggio popup sopra è scomparso prima di poterlo fare clic, fare clic sulla freccia Area di notifica e fare clic sull'icona Crittografia file system.

Nella finestra di dialogo Crittografia file system, fare clic su Esegui backup adesso. Se non si è ancora pronti a eseguire il backup del certificato di crittografia e della chiave, è possibile selezionare Esegui backup in un secondo momento per ricordarlo al successivo accesso. Non è consigliabile Non eseguire mai il backup della chiave.

Fare clic su Avanti nella prima schermata dell'Esportazione guidata certificati.

Accettare la selezione predefinita per il formato file per il certificato e la chiave di crittografia esportati e fare clic su Avanti.

Selezionare la casella di controllo Password e inserire una password complessa nella casella di modifica Password e nuovamente nella casella di modifica Conferma password. Fare clic su Avanti.

Nella schermata File da esportare, fare clic su Sfoglia.

Passare alla posizione in cui si desidera salvare il certificato di crittografia e il file chiave. È possibile salvarlo inizialmente sul disco rigido, ma assicurarsi di spostarlo su un'unità esterna, ad esempio un'unità flash USB. Fai clic su Salva.

Il percorso del tuo file viene inserito nella casella di modifica Nome file. Fare clic su Avanti.

Un riepilogo delle impostazioni selezionate viene visualizzato sullo schermo finale. Fai clic su Fine.

Viene visualizzata una finestra di dialogo che indica che l'esportazione è stata eseguita correttamente. Fare clic su OK per chiuderlo.

È possibile annullare la crittografia su file o cartelle crittografate selezionando Proprietà per i file o le cartelle e disattivando l'opzione Crittografa contenuto per proteggere i dati descritta in questo articolo.

Puoi anche utilizzare lo strumento gratuito TrueCrypt per proteggere i tuoi dati e persino per nascondere i dati in un volume nascosto all'interno di un volume TrueCrypt.