A concessão de usuários adicionais acesso ao EFS (Criptografando Sistema de Arquivos) Pastas e arquivos criptografados depende muito do seu sistema operacional e do nível de acesso que você deseja fornecer. Não existe um único método universal. Aqui está uma quebra para o Windows, pois o EFS é principalmente um recurso do Windows:
Métodos para conceder acesso a arquivos e pastas criptografadas de EFS: *
Compartilhando a pasta (menos segura): Este é o método mais simples, mas oferece a menor segurança. Você compartilha a pasta normalmente através do compartilhamento de arquivos do Windows, concedendo permissões apropriadas (leia, escreva etc.). No entanto, * todo mundo * que tem acesso ao compartilhamento pode acessar os dados descriptografados. Isso só é adequado se você confiar em todos os usuários com acesso aos dados descriptografados.
*
concedendo direitos de acesso individual (mais seguro): Este método oferece melhor segurança do que simplesmente compartilhar a pasta. Você pode conseguir isso através dessas abordagens:
*
Usando as permissões avançadas de EFS: Clique com o botão direito do mouse na pasta ou arquivo criptografado, selecione "Propriedades", vá para a guia "Segurança" e depois "avançado". Você pode adicionar usuários e atribuir permissões específicas (leia, escrever, alterar, controle total). No entanto, isso ainda o expõe a possíveis vulnerabilidades se o computador destinatário estiver comprometido.
*
Usando um certificado (mais seguro): Este é o método mais seguro, pois apenas os usuários com o certificado certo podem descriptografar os dados. Você precisaria usar certificados para criptografar os dados inicialmente. Cada usuário precisaria de seu próprio certificado. Esse processo está mais envolvido e geralmente requer ferramentas de integração e gerenciamento do Active Directory. Você precisará criar certificados para cada destinatário e, em seguida, usar esses certificados para criptografar os arquivos. Somente aqueles com a chave privada relevante (associados ao seu certificado) podem descriptografar os dados.
Considerações importantes: *
Recuperação: Se o usuário que criptografou os arquivos perder o acesso à sua chave privada (por exemplo, eles perdem suas credenciais), você poderá precisar de um agente de recuperação. A configuração de um agente de recuperação é crucial para evitar a perda de dados em tais cenários.
*
Active Directory: Se sua organização usar o Active Directory, o gerenciamento de permissões de EFS e agentes de recuperação se tornará significativamente mais gerenciável.
*
Prevenção de perda de dados (DLP): Considere se você precisa de medidas adicionais de DLP em vigor juntamente com o EFS para garantir o manuseio seguro e o controle de acesso de seus dados criptografados.
Etapas (exemplo usando direitos de acesso individual com permissões avançadas): 1.
Localize a pasta ou arquivo criptografado. 2.
Clique com o botão direito do mouse no item e selecione "Propriedades". 3.
Vá para a guia "Segurança". 4.
Clique em "Avançado". 5.
Clique em "Adicionar" 6.
Digite o nome de usuário ou o grupo de segurança do usuário ao qual deseja conceder acesso (por exemplo, `Domain \ Username`). 7.
Clique em "Nomes de verificação" para verificar o nome de usuário. 8.
Clique em "OK". 9.
Selecione as permissões apropriadas para o usuário (leia, escreva, etc.). Considere cuidadosamente os direitos de acesso que você concede - menos é mais da perspectiva de segurança.
10.
Clique em "OK" em todas as caixas de diálogo abertas. Recomendação: Para a maioria das situações, o uso do método de permissões avançadas (Etapa 1-10) fornece um bom equilíbrio de segurança e usabilidade. No entanto, se você tiver um grande número de usuários ou precisar de maior segurança, uma abordagem baseada em certificado ou depender de um ambiente de diretório ativo bem gerenciado será a melhor escolha. Sempre priorize práticas seguras e revise regularmente suas configurações de controle de acesso.
