Qual è la differenza tra BitLocker ed EFS (Encrypting File System) su Windows?

Windows 10, 8.1, 8 e 7 includono tutti la crittografia dell'unità BitLocker, ma non è l'unica soluzione di crittografia che offrono. Windows include anche un metodo di crittografia denominato "file system di crittografia" o EFS. Ecco come si differenzia da BitLocker.

Questo è disponibile solo su edizioni Professional e Enterprise di Windows. Le edizioni domestiche possono utilizzare solo la funzione "crittografia dispositivo" più limitata e solo se si tratta di un PC moderno fornito con crittografia dispositivo abilitata.

BitLocker è Full Disk Encryption

BitLocker è una soluzione di crittografia a disco intero che crittografa un intero volume. Quando imposti BitLocker, verrà crittografata un'intera partizione, ad esempio la partizione di sistema di Windows, un'altra partizione su un'unità interna o persino una partizione su un'unità flash USB o altro supporto esterno.

È possibile crittografare solo alcuni file con BitLocker creando un file contenitore crittografato. Tuttavia, questo file contenitore è essenzialmente un'immagine di disco virtuale e BitLocker funziona trattandolo come un'unità e crittografando l'intera cosa.

Se decidi di crittografare il tuo disco rigido per proteggere i dati sensibili dalle mani sbagliate, specialmente se il tuo laptop viene rubato, BitLocker è la strada da percorrere. Cripterà l'intera unità e non dovrai pensare a quali file vengono crittografati e quali no. L'intero sistema sarà crittografato.

Questo non dipende dagli account utente. Quando un amministratore abilita BitLocker, ogni singolo account utente sul PC avrà i suoi file crittografati. BitLocker utilizza il modulo di piattaforma affidabile del computer o l'hardware TPM.

Mentre "crittografia unità" è più limitato su Windows 10 e 8.1, funziona in modo simile su PC dove è disponibile. Cripta l'intera unità piuttosto che singoli file su di essa.

EFS crittografa file individuali

EFS - il "file system di crittografia" - funziona in modo diverso. Anziché crittografare l'intera unità, si utilizza EFS per crittografare singoli file e directory, uno per uno. Dove BitLocker è un sistema "imposta e dimentica", EFS richiede di selezionare manualmente i file da crittografare e modificare questa impostazione.

Lo fai dalla finestra Esplora file. Seleziona una cartella o singoli file, apri la finestra Proprietà, fai clic sul pulsante "Avanzate" sotto Attributi e attiva l'opzione "Codifica i contenuti per proteggere i dati".

Questa crittografia è per utente. È possibile accedere ai file crittografati solo dal particolare account utente che li ha crittografati. La crittografia è trasparente. Se l'account utente che ha crittografato i file è connesso, sarà in grado di accedere ai file senza alcuna autenticazione aggiuntiva. Se è collegato un altro account utente, i file non saranno accessibili.

La chiave di crittografia è memorizzata nel sistema operativo stesso anziché utilizzare l'hardware TPM di un computer ed è possibile che un utente malintenzionato possa estrarlo. Non esiste una crittografia a unità completa che protegge quei particolari file di sistema a meno che non si abiliti anche BitLocker.

È anche possibile che i file crittografati possano "filtrare" in aree non criptate. Ad esempio, se un programma crea un file di cache temporaneo dopo aver aperto un documento crittografato con EFS con informazioni finanziarie sensibili, tale file di cache e i relativi dati sensibili verranno archiviati non crittografati in una cartella diversa.

Dove BitLocker è essenzialmente una funzionalità di Windows in grado di crittografare un'intera unità, EFS sfrutta le funzionalità del file system NTFS stesso.

Perché dovresti usare BitLocker e non EFS

In realtà è possibile utilizzare sia BitLocker sia EFS contemporaneamente, poiché sono diversi livelli di crittografia. È possibile crittografare l'intera unità e, anche dopo averlo fatto, gli utenti di Windows saranno in grado di attivare l'attributo "Encrypt" per file e cartelle. Tuttavia, non ci sono davvero molte ragioni per farlo.

Se si desidera la crittografia, è consigliabile utilizzare la crittografia a disco intero sotto forma di BitLocker. Non solo è una soluzione "imposta e dimentica" che puoi attivare una sola volta e dimenticare, è anche più sicura.

Abbiamo avuto la tendenza a sorvolare su EFS quando scriviamo sulla crittografia su Windows e spesso citiamo solo BitLocker come soluzione Microsoft per la crittografia su Windows. C'è una ragione per questo. La crittografia di tutto il disco di BitLocker è solo superiore a EFS e dovresti utilizzare BitLocker se hai bisogno di crittografia.

Allora perché esiste EFS? Una ragione è che è una funzionalità precedente di Windows. BitLocker è stato introdotto insieme a Windows Vista. EFS è stato introdotto in Windows 2000.

A un certo punto, BitLocker avrebbe potuto rallentare le prestazioni complessive del sistema operativo, mentre EFS sarebbe stato un po 'più leggero. Ma, con hardware abbastanza moderno, questo non dovrebbe essere assolutamente il caso.

Basta usare BitLocker e dimenticare Windows offre anche EFS. È meno di una seccatura per l'uso effettivo ed è più sicuro.