Questo è disponibile solo su edizioni Professional e Enterprise di Windows. Le edizioni per la casa possono utilizzare solo la funzione "crittografia dispositivo" più limitata e solo se si tratta di un PC moderno fornito con la crittografia del dispositivo abilitata.
BitLocker è Full Disk Encryption
BitLocker è una soluzione di crittografia a disco intero che crittografa un intero volume. Quando si configura BitLocker, verrà crittografata un'intera partizione, ad esempio la partizione di sistema di Windows, un'altra partizione su un'unità interna o persino una partizione su un'unità flash USB o un altro supporto esterno.
È possibile crittografare solo alcuni file con BitLocker creando un file contenitore crittografato. Tuttavia, questo file contenitore è essenzialmente un'immagine disco virtuale e BitLocker funziona trattandolo come un'unità e crittografando l'intera operazione.
Se decidi di crittografare il tuo disco rigido per proteggere i dati sensibili dalle mani sbagliate, specialmente se il tuo laptop viene rubato, BitLocker è la strada da percorrere. Cripterà l'intera unità e non dovrai pensare a quali file sono criptati e quali no. L'intero sistema sarà crittografato.
Questo non dipende dagli account utente. Quando un amministratore abilita BitLocker, ogni singolo account utente sul PC avrà i suoi file crittografati. BitLocker utilizza il modulo di piattaforma attendibile del computer - o TPM - hardware.
Mentre "drive encryption" è più limitato su Windows 10 e 8.1, funziona in modo simile su PC dove è disponibile. Cripta l'intera unità piuttosto che singoli file su di essa.
EFS crittografa file individuali
EFS - il "file system di crittografia" - funziona in modo diverso. Anziché crittografare l'intera unità, si utilizza EFS per crittografare singoli file e directory, uno per uno. Dove BitLocker è un sistema "imposta e dimentica", EFS richiede di selezionare manualmente i file che si desidera crittografare e modificare questa impostazione.
Lo fai dalla finestra Esplora file. Seleziona una cartella o singoli file, apri la finestra Proprietà, fai clic sul pulsante "Avanzate" sotto Attributi e attiva l'opzione "Codifica i contenuti per proteggere i dati".
Questa crittografia è per utente. I file crittografati sono accessibili solo dal particolare account utente che li ha crittografati. La crittografia è trasparente. Se l'account utente che ha crittografato i file è connesso, sarà in grado di accedere ai file senza alcuna autenticazione aggiuntiva. Se un altro account utente è connesso, i file non saranno accessibili.
La chiave di crittografia è memorizzata nel sistema operativo stesso anziché utilizzare l'hardware TPM di un computer ed è possibile che un utente malintenzionato possa estrarlo. Non esiste una crittografia a unità completa che protegge quei particolari file di sistema a meno che non si abiliti anche BitLocker.
È anche possibile che i file crittografati possano "filtrare" in aree non criptate. Ad esempio, se un programma crea un file di cache temporaneo dopo aver aperto un documento crittografato con EFS con informazioni finanziarie riservate, tale file di cache e i relativi dati sensibili verranno archiviati non crittografati in una cartella diversa.
Dove BitLocker è essenzialmente una funzionalità di Windows in grado di crittografare un'intera unità, EFS sfrutta le funzionalità del file system NTFS stesso.
Perché dovresti usare BitLocker e non EFS
In realtà è possibile utilizzare sia BitLocker sia EFS contemporaneamente, poiché sono diversi livelli di crittografia. È possibile crittografare l'intera unità e, anche dopo averlo fatto, gli utenti di Windows saranno in grado di attivare l'attributo "Encrypt" per file e cartelle. Tuttavia, non ci sono davvero molte ragioni per farlo.
Se si desidera la crittografia, è meglio utilizzare la crittografia a disco intero sotto forma di BitLocker. Non solo è una soluzione "imposta e dimentica" che puoi abilitare una sola volta e dimenticare, è anche più sicura.
Abbiamo avuto la tendenza a sorvolare EFS durante la scrittura sulla crittografia su Windows e spesso citiamo solo BitLocker come soluzione Microsoft per la crittografia su Windows. C'è una ragione per questo. La crittografia del disco completo di BitLocker è solo superiore a EFS e dovresti utilizzare BitLocker se hai bisogno di crittografia.
Allora perché esiste EFS? Una ragione è che è una funzionalità precedente di Windows. BitLocker è stato introdotto insieme a Windows Vista. EFS è stato introdotto in Windows 2000.
A un certo punto, BitLocker avrebbe potuto rallentare le prestazioni complessive del sistema operativo, mentre EFS sarebbe stato un po 'più leggero. Ma, con hardware abbastanza moderno, questo non dovrebbe essere assolutamente il caso.
Basta usare BitLocker e dimenticare Windows offre anche EFS. È meno di una seccatura per l'uso effettivo ed è più sicuro.
