Se hizo esta pregunta [1] pero no obtuve exactamente una respuesta directa a la pregunta. Quiero cifrar mi carpeta de inicio en Windows 7 (c:\users\username) y descifrarla después de iniciar sesión en Windows. Esta característica se puede encontrar en Ubuntu y simplemente estoy buscando una alternativa. No quiero cifrar todo mi disco duro, ni quiero usar TrueCrypt porque quiero que sea conveniente para las personas que usan esta computadora y también proteja la carpeta del usuario.
¿Alguna sugerencia?
Respuesta1
NTFS/EFS ciertamente puede hacer eso. Vaya a c:\users, haga clic derecho en el directorio de su nombre de usuario, Propiedades, pestaña General, botón Avanzado. Marque Cifrar contenido y luego Aceptar. Por supuesto, elija la opción de cifrar todo el contenido.
Cualquier cosa que se ejecute en su cuenta podrá ver el contenido de forma transparente, como si no estuviera cifrado; cualquier cosa que no se esté ejecutando en su cuenta, no lo hará. Sin excluir las cuentas del "sistema". Los intentos de leer los archivos desde otros contextos no verán el contenido cifrado; las aperturas simplemente fallarán.
El cifrado utiliza (a partir de XP SP1 y posteriores) AES256 con una clave de sesión única para cada archivo. (La información que encuentra en la web que sugiere que utiliza DES o DES-X está desactualizada desde hace mucho tiempo). La clave de sesión se almacena en el encabezado del archivo, cifrada con la clave pública de un par de claves asimétricas de su certificado de cifrado EFS, que solo puedes acceder si has iniciado sesión como tú.