Jak na šifrování dat a ochranu systému - 6. díl

Software |

Dnešní pokračování věnujeme poslednímu běžnému případu využití EFS, a sice umožnění práce s šifrovanými soubory jednomu uživateli na více různých počítačích.

Jak na šifrování dat a ochranu systému - 6. díl




„Chraňte svá digitální data“, ozývá se ze všech stran. Přesto varování nevnímáme a často zanedbáváme. Omílané téma má své opodstatnění, toho ale doznáme, když už je příliš pozdě. Podívejte se, jak svůj digitální život včas chránit.

 

 | následující díl >>

 

Práce se šifrovanými daty jednoho uživatele na více počítačích.

Existuje i další častý scénář pro využití EFS, a sice případ, kdy si jeden uživatel přeje pracovat sám se svými šifrovanými daty na více fyzických počítačích (respektive více různých instalacích OS Windows). V takovém případě je nutné zajistit, aby byl na obou počítačích k dispozici uživatelův certifikát i s ním spjatý privátní klíč (který se používá pro dešifrování). Podobně jako v minulém díle tedy bude nutné na jednom počítači certifikát a nyní i privátní klíč exportovat a na druhém importovat:

 

  1. Stiskněte klávesovou zkratku Win + R, vepište certmgr.msc a stiskněte Enter.
  2. Zobrazí se konzole pro správu certifikátů. V levém podokně rozbalte složku Osobní a klikněte na složku Certifikáty.
  3. V pravém podokně vyberte patřičný certifikát (ve sloupci Zamýšlené účely je uvedeno Systém souborů EFS), klikněte na něj pravým tlačítkem a zvolte Všechny úkoly -> Exportovat.
  4. V Průvodci exportem certifikátu klikněte na tlačítko Další, následně vyberte Ano, exportovat privátní klíč a klikněte na Další.
  5. V dalším okně ponechte výchozí nastavení formátu (PFX – Personal Information Exchange) a klikněte na Další.
  6. Protože exportujete svůj privátní klíč, což je citlivý údaj, který náleží jen a pouze vám a nikomu jinému, vyžaduje Průvodce exportem zadání hesla. Zadejte dostatečně silné heslo a klikněte na Další.
  7. Následně zvolte libovolné jméno pro soubor zálohy a klikněte na Další.
  8. Poslední okno vám zobrazí přehled údajů o záložním souboru (uvidíte zde cestu k exportovanému souboru .PFX). Klikněte na Dokončit.
  9. Exportovaný soubor obsahující váš certifikát i privátní klíč přeneste bezpečnou metodou na druhý počítač. (nejlépe na flash disku či jiném paměťovém médiu, odkud jej následně ihned odstraňte).

 

Polovinu práce máme za sebou. Nyní certifikát s privátním klíčem importujte na druhém počítači, kde jste přihlášení ke svému uživatelskému účtu:

 

  1. Stiskněte klávesovou zkratku Win + R, vepište certmgr.msc a stiskněte Enter.
  2. Zobrazí se konzole pro správu certifikátů. V levém podokně klikněte na složku Osobní.
  3. V menu zvolte Akce -> Všechny úkoly -> Importovat.
  4. Klikněte na Další a v následujícím okně přes tlačítko Procházet vyberte certifikát k importu (přenesený soubor s příponou .PFX). Pokud soubor v nabídce nevidíte, změňte filtr přípon v rozbalovacím menu na Výměna osobních informací. Klikněte na Další.
    sifr_PFX
  5. Následující okno vás vyzve k zadání hesla chránícího privátní klíč. Rovněž odškrtněte volbu Povolit silnou ochranu privátního klíče a zaškrtněte Označit tento klíč jako exportovatelný.
    sifr_heslo
  6. V následujícím okně zvolte Všechny certifikáty umístit v následujícím úložištiOsobní a pokračujte tlačítkem Další.
  7. Potvrďte akci tlačítkem Dokončit.

 

V tuto chvíli můžete s šifrovanými daty pracovat stejným způsobem na obou počítačích.

DŮLEŽITÉ: Soubor .PFX obsahující certifikát a privátní klíč, jenž jste exportovali na prvním počítači, z tohoto počítače i z flash disku smažte. Jedná se o citlivá data, ke kterým by neměl mít nikdo kromě vás přístup.

 

V dalším díle si ukážeme, jak certifikát zálohovat a jak vytvořit agenta obnovení, který zajistí, svá šifrovaná data neztratíte ani v případě, kdy byste jakýmkoliv způsobem přišli o svůj privátní klíč.



Úvodní foto: © keroro666 - Fotolia.com













Komentáře