הצפנת קבצים עם EFS

תמלול ההרצאה: הצפנת קבצים עם EFS

הטקסט המלא של הדקות הראשונות בהרצאה «הצפנת קבצים עם EFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, ברוכים הבאים להרצאה על קבצים ירוקים שנקראים EFS, Encrypted File System. זה אומר קבצים מוצפנים והם בצבע ירוק. נבין למה זה חשוב, מה הם יודעים לעשות ומה אסור לעשות כשיש לנו קבצים ירוקים.

2. 00:21

   אז נתחיל מזה שיש לנו פה משתמש פשוט, שזאת אחותי ליזה, ויש לה בתמונות שתי תמונות, תמונה אחת שהיא לא סודית כל כך, ונקרא לה 1, ועוד תמונה שהיא מאוד סודית, ונקרא לה 222. ואחותי רוצה לאבטח את התמונות, את התמונה מספר 2, שאף אחד לא יוכל לראות את התמונה ואת התוכן

3. 00:47

   שלה. אז היא יכולה לבוא ולחלק הרשאות פה ב-Security. הבעיה שאני יכול לעקוף את כל ההרשאות האלו על ידי דיסק חיצוני שאני עושה בוט מבחוץ.

4. 01:01

   לוקח USB, מעלה את כל המחשב מתוך USB, אני יכול להעתיק את הקובץ הזה. בגלל זה יש הצפנה, אפשרות להצפין את הקובץ ברמת מערכת ההפעלה. אנחנו הולכים לג'נרל, ובמאפיינים, באדוונסט, יש לנו קנבי encrypt content to secure data.

5. 01:23

   להצפין את התוכן של הקובץ הזה עם המפתח הפרטי והציבורי, עם שני מפתחות. ואנחנו הולכים לעשות אוקיי, וזה מצפין לנו את הקובץ.

6. 01:34

   הוא אומר את כל התיקייה, אני אומר לו רק את הקובץ הזה. וזה עשה אותו עם מנעול כזה. פעם היה גם צבע ירוק, פה אני רואה שהם הורידו את הצבע הירוק.

7. 01:45

   עכשיו, אם אנחנו ניכנס לתוך הקובץ, הוא נראה לנו תקין לחלוטין. אנחנו יכולים לכתוב לתוכו ולעשות סייב ולעבוד רגיל.

8. 01:55

   אנחנו לא מרגישים הבדל. אנחנו עובדים איתו כמו עם קובץ רגיל לחלוטין, ומאחורי הקלעים מערכת ההפעלה מצפינה אותו. בהארדיסק הוא מוצפן.

9. 02:06

   אז אנחנו עובדים עם כל הקבצים רגיל. עכשיו תשאלו אותי, אז מה זה משנה? נניח יבוא אקר, מה הבעיה שלו יהיה לעשות אופן? הבעיה שלו שהוא לא יודע את הסיסמה של ליזה, הוא לא יכול להיכנס ליוזר שלה.

10. 02:20

    אפילו מנהל המחשב לא יכול להיכנס. בואו תראו, אני עושה סיין-אאוט, יוצא מהשם של ליזה, ואני אדמין, אני מנהל המחשב. תראו מה קורה, אני בא, נכנס לתיקייה cusers, איפה ששמורים כל הפרופילים וכל הקבצים של ליזה, אתם רואים כל יוזר פה מקבל תיקייה,

11. 02:41

    והתמונות של ליזה, איפה הן שמורות? בתוך הליזה, אני אומר, אני בכוח נכנס פנימה. והנה נכנסתי, אני רואה את שולחן העבודה שלה, רואה את התמונות שלה.

12. 02:53

    זה בתוך ה-My Pictures של ליזה, בתמונות. אז קובץ מספר 1, אני יכול לפתוח אותו ולגשת אליו ולשנות לה ולגנוב לה הכל. קובץ מספר 2, אני לא יכול, אפילו שאני אדמיניסטרטור.

13. 03:07

    הוא אומר, אתה לא יכול לפתוח את הקובץ הזה, אי אפשר. אפילו אם אני אנסה איכשהו להתחכם ולקחת בעלות על הקובץ זה לא משנה כלום כי כתוב פה the specified file cannot be decrypted זה קובץ מוצפן אי אפשר לעשות לו decryption אי אפשר לפתוח לו את ההצפנה זה אומר שזה קובץ מוצפן אפילו האקר שיבוא ויכניס cd-rom בוא נהיה האקרים שבאים ומכניסים דיסק

14. 03:39

    נכניס פה דיסק של נניח דיסק התקנה של windows Windows 10 נעשה לו קונקט זה דיסק ההתקנה שלו ונעלה את כל המחשב מהדיסק הזה כאילו אנחנו עוקפים את ה-Windows באים בכלל מבחוץ אני עכשיו עושה לו shutdown אני מחבר אותו הנה הוא נחבא אחרי שהוא נחבא אני מדליק אותו לתוך הביוס אני אומר לו ישר תיכנס לביוס אני מזכיר לכם ביוס זה תוכנה קטנה שיושבת

15. 03:45

    בברזל של המחשב גם אם אין לכם Windows והיא מנהלת את הברזל עצמו וקובעת לדוגמה מאיפה לעשות בוט, לעשות בוט מ־CD-ROM, מ־USB או מ־HARDDISK.

16. 04:21

    אני אומר לתוכנה הקטנה הזאת שמנהלת את הברזל והיא הראשונה שנדלקת, זה כל התפריטים האלו שיש עם ההדלקה של המחשב. עכשיו הביוס החדש נקרא פימוואר, אנחנו בוחרים CD-ROM, עולים מתוך CD, כאילו אנחנו רוצים להתקין את הווינדוס, הנה אנחנו עולים, עלינו מתוך CD-ROM,

17. 04:43

    עושים שיפט F10, DRC.2, רואים שיש לנו כונן C כמו שצריך, עוברים לכונן c, c.2 enter, cd users, אני לוחץ תאב, דיר, cd ליזה, הנה אני בתוך ליזה כבר, דיר, רואה את הקבצים, cd pictures, נכנסתי לתיקיית התמונות שלה, דיר,

18. 05:06

    הנה כל התמונות של ליזה, אני עושה טייפ, טייפ זה לראות מה יש בתוך הכובד, זה פקודות דוס, 1.txt, אני רואה את התוכן של הכובד, אני יכול לעשות לו קופי, להעתיק אותו ל-cd-rom, ל-usb, לעשות איתו מה שאני רוצה, אני רק מראה לכם שאני יכול לגשת לתוכן שלו ואני יכול לעשות לו קופי לדוגמה, קופי ל-111.txt סתם, אני מעתיק אותו רק להראות

19. 05:29

    לכם שאני יכול להעתיק אותו גם. אתם רואים, נוצר פה קובץ חדש שנקרא 111.txt, זאת אומרת, אני מצליח לקרוא אותו, אני מצליח להעתיק אותו.

20. 05:39

    לעומת זאת, אם אני אעשה טייפ לקובץ מוצפן, תראו, access is denied, הוא לא נותן לי גישה. אם אני אעשה קופי של 2.txt ל-2.22.txt הוא אומר access is denied, 0 copied.

21. 05:55

    אי אפשר להדאיג, האקר לא יכול לגשת כי קובץ בהרדיסק מוצפן. זה נקרא הקבצים המוצפנים, ה-EFS, הקבצים הירוקים. מה קורה אם ליזה נכנסת?

22. 06:05

    אם ליזה תיכנס, היא תעבוד חלק עם הקובץ הזה. למה? כי הקובץ הזה מוצפן עם המפתחות הסודיים והמפתחות הסודיים מוצפנים עם הסיסמה של ליזה.

23. 06:18

    זאת אומרת שליזה יכולה