Почему зашифрованный файл читается у других?

Question

[Александр]

Добрый день!
Вот зашифровал я файл средствами винды

Если этот файл скопировать на флешку и открыть на другом компе - то ничего не получится, т.е. тут все ок.
А вот если я этот файл передаю через скайп или копирую через RDP например, то он читается!

1. Может я чего не понимаю, но неужели защита такого рода подразумевает, что злоумышленник будет совать свою флешку в компьютер (Слава Богу хоть не дискету..)
2. Ну допустим понятно, если я отправляю этот файл через скайп - априори получатель должен иметь к нему доступ, но что если файл просто скопирован - получается он тоже его сможет прочитать?

Answer 1

[freeExec]

Эта опция защищает только если я получил ваш жёский диск и пытаюсь читать напрямую его сектора - в обход ОС и её разграничения прав доступа. Не зашифрованные данные будут там лежать открытым текстом.

Answer 2

[acwartz]

Потому что файловая система расшифрована пока вы авторизованы и у компа? Иначе логично было, если бы вы каждый раз вводили пароль чтоб получить доступ к файлу.

Comments

[Александр]

Т.е. дешифровка происходит "на лету" и если я от имени своего пользователя отправил файл через скайп - он там откроется нормально.
И соответственно, если я скопирую файл в общую папку на др. компьютере (будучи авторизованным под своим пользователем) дешифровка произойдет в момент копирования и другие пользователи по сети смогут прочитать файл? Или тут не так будет работать?

[acwartz]

нет, операционная система следит за вашими действиями. Все ПО запущенное от вашего имени будет иметь полный доступ к файлам, отсюда и читающиеся файлы по скайпу и т.д. А вот с флешками и общими папками уже другое, файлы шифруются информацией о пользователе, на другом ПК этой информации нет, и файл без ключа не открыть. С общими папками в лок. сети та же шляпа, у файла есть настройки (Details на скрине), там можно настроить доступ к файлу, т.е. указать пользователей сети которые тоже смогут открывать эти файлы в сетевых папках или у себя на ПК.

[Александр]

Допустим я от имени своего user123 зашифровал файл и положил в расшаренную папку на чужом компе.
На том компе нет пользователя user123 и соответственно он не сможет прочитать?
Или вы имеете ввиду, когда я в своей расшаренной папке предоставляю доступ к зашифрованному файлу?

[acwartz]

Александр,

Допустим я от имени своего user123 зашифровал файл и положил в расшаренную папку на чужом компе.
На том компе нет пользователя user123 и соответственно он не сможет прочитать?

Да.

[Александр]

-"A" или "B"?
- да..

Я тут попробовал скопировать зашифрованный своим пользюком файл в общую папку на чужом компе.
Система мне сказала - на той ФС нет шифрования! Копируем или нет?
Ну и соответственно, если копируем - файл для всех читаем, если нет - нет и файла.
Спасибо!

[acwartz]

Александр, да, потому что своей лапкой взяли файл и положили куда-то. А если просто папку расшарите, и кто-то туда залезет - прочитать не сможет.

[acwartz]

Александр, если нужна супер защита, гуглите крипто-контейнеры. С ними правда ещё и доп. ПО таскать придется которое умеет читать эти контейнеры.

[Александр]

Спасибо!Про крипто-контейнеры в курсе!
А вот если на другой комп скопировал сертификат - файл зашифрованный прочитался.
Затем этот сертификат удаляю (certmgr.msc из категории "личное"). Файл почему-то читается..
Или это связано с тем, что файл уже где-то закешировался, как дешифрованный? Или сертификат нужно физически удалить с компа?

[acwartz]

Александр, потому что файловая система расшифрована.

[Александр]

acwartz, т.е. это при старте компа случилось?
Имеющиеся сертификаты загрузились в ОС и даже когда я их удалил - они успешно работали типо?
Надо вечером проверить - ребутнуть комп и прочитать зашифрованный файл..
Спасибо!