שחזור קבצים מוצפנים עם EFS
cypher.exe, תוכנית שורת פקודה (לא "פקודה" סתמית) שיודעת להציג ולשלוט בהצפנת NTFS, כלומר בקבצי EFS.cypher /r ושם, עם סיומת .pfx, מייצרת תעודת שחזור. היא מבקשת סיסמה שתגן על הקובץ, מכיוון שהוא מכיל גם את המפתח הציבורי וגם את המפתח הפרטי הסודי..pfx מכיל את שני המפתחות ומוגן בסיסמה. קובץ .cer מכיל רק את המפתח הציבורי, שאפשר להפיץ בחופשיות..pfx) לחשבון שלו, דרך Manage User Certificates (certmgr). לאחר הייבוא, הקובץ נפתח כרגיל..cer (בלי מפתח פרטי) לא מספיק לפתיחת ההצפנה. צריך את קובץ ה-.pfx עם הסיסמה שהגנה עליו.פרקי ההרצאה: שחזור קבצים מוצפנים עם EFS
תמלול ההרצאה: שחזור קבצים מוצפנים עם EFS
הטקסט המלא של הדקות הראשונות בהרצאה «שחזור קבצים מוצפנים עם EFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, אנחנו לא יכולים לסיים את הנושא של EFS שהתחלנו בלי לדבר על מקרה חירום בלי ליצור Data Recovery Agent, DRA, Data Recovery Agent שזה מה קורה אם אני כמנהל המחשב לא מרשה לאנשים ליצור קבצים שאני לא יכול לפתוח למקרה חירום נניח זה ארגון, חברה, שאם משתמש ישכח את הסיסמה
שלו ואני אאפס לו אותו אני אעשה לו איפוס סיסמה, כל המידע שלו ילך. אז אנחנו מקבלים החלטה שאנחנו חייבים יכולת לשחזר סיסמה. אז נכון שזה פוגע בפרטיות, אבל זה מה שהנהלה החליטה ואני כמנהל המחשב או מנהל הארגון של הרבה מחשבים צריך ליצור אפשרות שחזור מידע גם אם הוא מוצפן עם מנעול של EFS, הקבצים הירוקים, הם כבר לא ירוקים.
אז אנחנו נפתח קודם כל SIMD ואנחנו רוצים ליצור תעודה דיגיטלית למקרה חירום למקרה שנצטרך לשחזר זה נקרא תעודה דיגיטלית של המנהל של recovery agent איך יוצרים תעודה דיגיטלית יש גם ממשק גרפי וגם יש תוכנה קטנה ב-CMD שיודעת לעשות את זה איך קוראים לתוכנה הזאת סייפר נקודה אקזה שימו לב זה לא פקודה סייפר אלא זאת תוכנת אקזה שמייקרוסופט כתבו לנוחיותנו
אבל אנחנו לא צריכים לכתוב את כל הדבר הזה ככה אנחנו יכולים אבל אנחנו לא חייבים אפשר להריץ את זה ככה בוא נראה מה יש לנו בתוך הסייפר אקזה הזה אז כתבתי סייפר אקזה סליש סימן שאלה ואני רואה יש לו פה כל מיני דברים דיספליי או אלטרס מציג או משנה אינקריפשן הצפנה of directory or files כאילו
הוא יודע להציג ולהצפין את כל הקבצים של ntfs מה זה להצפנה של ntfs זה בדיוק הקבצים הירוקים זה בדיוק הכלי שנועד לעבוד עם ההצפנות בשורת פקודה.
אז הוא יודע לעשות את כל מה שעשינו בגרפי, הוא יודע לעשות את זה בפקודות. למה צריך את זה? נניח אני רוצה לעשות משהו בלילה, או שאני רוצה לעשות משהו אוטומטי.
ואז יש לו פה הרבה מאוד אפשרויות מה הוא יודע לעשות, אבל מה אני צריך? אני צריך ה-Generate an EFS Recovery Key מייצר עבור EFS Recovery Key and Certificate, כאילו תעודות דיגיטליות למקרה חירום ל-Recovery, לשחזור.
וכותב אותם לתוך קובץ PFX. אנחנו יכולים גם לראות למטה דוגמאות לרוב, יש פה לרוב דוגמאות, אבל אני אחסוך לכם, בואו נעשה צלס ונכתוב את הפקודה שכבר הכנתי מראש, סייפר, ושימו לב, אני נמצא בדסקטופ, אני נמצא בשולחן העבודה, בתיקיה של שולחן העבודה, ואני כותב סייפר R, ריקאברי ושם של תעודה.
יכולתי לתת כל שם. הוא שואל אותי פסוורד שיצפין את התעודה החדשה, הוא מייצר עבורי תעודה והוא מבקש סיסמה להצפין אותה, למה צריך להצפין אותה? כי יש בה פרייבט קי הסודי.
הופה, הופיעו לי פה שני קבצים. שימו לב, שני קבצים, באחד יש מפתח ובשני אין מפתח. מה ההבדל? בתוך הדבר הזה שנקרא pfx, בואו נציג סיומות, אתם חייבים להכיר את הסיומות של התעודות הדיגיטליות.
תעודה דיגיטלית זה למעשה קובץ שיש שם מפתח שאיתו עושים כל מיני פעולות. אז הקובץ הזה נקרא pfx ויש בתוכו תעודה דיגיטלית עם החלק הלא סודי, עם הפאבליקי וגם את הפרייבט קי הסודי שלי.
ולכן יש פה מפתח שזה גם פאבליקי וגם פרייבט קי, שני מפתחות. בתוך התעודה הזאת יש שני מפתחות ובגלל זה היא מוצפנת עם הסיסמה password protected. התעודה השנייה נקראת sr, certificate והיא לא סודית בכלל.
למה? יש בתוכה רק תעודה אחת שהיא ציבורית שאפשר להפיץ אותה לכולם. מה הרעיון? שכל מה שמוצפן עם התעודה הציבורית שאני מפיץ לכולם, אפשר לפתוח את מה שהצפינו עם התעודה הזאת רק עם המפתח הסודי שלי.
והמפתח הסודי שלי, אני לא נותן אותו לאף אחד. אז פה יש רק תעודה אחת ציבורית שאני מפיץ לכולם ואיתה מצפינים מידע, ופה יש שני מפתחות, גם את המפתח הציבורי וגם את המפתח הפרטי, ועל זה אני שומר הכי הרבה וזה גם מוגן בסיסמה, במקרה שמישהו יגנוב לי את הקובץ.
איך נראה המפתח הזה? סתם אתם שואלים מה זה מפתח. המפתח הוא פה בתוך התעודה, עשיתי דאבל קליק על התעודה, ויש לנו פה, אחד המסעדות בדיטיילס זה פאבליק, כי ככה נראה המפתח, אתם רואים? זה אוסף מספרים, ויש למפתח הזה את החלק השני שלו שפותח את ההצפנה,
שזה המשלים שלו, והמשלים שלו נראה גם כן מספרים כאלו, אבל מספרים אחרים, אבל השילוב של הפאבליק ופרייבט קי פותח את ההצפנה.
והמפתח המשלים נמצא בתעודה השנייה. זאת אומרת, התעודה השנייה מכילה את המפתח המשלים, את המפתח הסודי שמשלים את המפתח הציבורי. עוד פעם, בתעודה השנייה יש גם פאבליקי וגם פרייבטי.
בתעודה הראשונה יש רק את הפאבליקי. למה יש את הפאבליקי, את הציבורי? כדי שאני אפיץ את זה לכולם. ודרך אגב, כל פעם שאני אצור תעודה, הוא ייצור מפתח אחר. כל תעודה יש לה את הזוג שלה.
בואו נעשה עוד אחת. נעשה עוד פעם את הפקודה הזאת ונעשה אותה שתיים הפעם ועוד פעם הוא מבקש סיסמה למקרה שמישהו יגנוב לי את התעודה עם ה-private key הנה הוא יצר לי עוד פעם שתי מפתחות עכשיו שימו לב המספרים כאן את זה אני כבר לא צריך אותו יותר התעודה הזאת זאת התעודה השנייה ה-public key שלה המפתח שלה
תסתכלו שונה מהמפתח של זאת יש פה שתי תעודות אני רק מסביר לכם שלכל תעודה יש זוג מפתחות משלה בואו נראה עד למטה, אתם תראו שלדוגמה סתם, השורה הזאת מתחילה ב-767D והשורה הזאת מתחילה ב-994E.
אתם רואים, המפתחות פה שונים, זאת אומרת ששניהם פאבליקי, אולי הם אפילו מתחילים בצורה דומה, אבל הנה, תסתכלו בשורה השנייה, אתם כבר רואים שזה שונה.
זאת אומרת, כל תעודה שאנחנו מייצרים זה זוג מפתחות, אחד פאבליק, אחד פרייבט, וכל זוג הוא שונה מזוג אחר. יופי, אז עשינו פה מפתחות.
אה, עוד משהו חשוב, בתעודה יש גם את השימוש שלה. זה המפתח, פאבליקי, זה המפתח שלה, אבל יש גם את השימוש שלו. מה זה השימוש?
מה עושים עם התעודה הזאת? מה מותר למערכת לעשות עם התעודה הזאת? יש גם תאריך, מאיזה תאריך עד איזה תאריך. שימו לב, עשינו את זה ב-25 ביוני 2020, וזה עד 1 ביוני 2021-2020.
התעודה הזאת היא בתוקף 100 שנה. עוד 100 שנה, אני מקווה שאני אחיה עד אז, ונצטרך לחדש אותה אז יש לכל תעודה גם תוקף גם את המפתח שלה זה אומר שעוזב אבל מה שחשוב לי זה להראות לכם את השימוש שלה איפה השימוש שלה זה נקרא תכף נמצא תם פרינט זה תביעת אצבע ייחודית לכל תעודה יש תם פרינט אחר ככה מזהים תעודות ותכף נמצא הנה in handens key usage שימוש
של התעודה הזאת לתעודה הזאת אפשר להשתמש רק למטרה אחת לפייל רקאברי אז בכל תעודה יש גם את המפתח וגם למה מותר להשתמש בה, שלא תיקח תעודה ותעשה את הפעולות גם שאסור לך לעשות.
אז עשינו שתי תעודות.