A criptografia de armazenamento de arquivos é apenas a criptografia de dados armazenados, geralmente com o objetivo de proteger informações confidenciais de serem visualizadas por pessoas que não deveriam ter acesso a elas.
A criptografia coloca os arquivos em um formato codificado e protegido por senha, denominado texto cifrado, que não é legível por humanos e, portanto, não pode ser compreendido sem primeiro descriptografá-los de volta a um estado legível normal denominado texto simples ou texto não criptografado.
A criptografia de armazenamento de arquivos é diferente da criptografia de transferência de arquivos, que é a criptografia usada somente ao mover dados de um lugar para outro.
Quando a criptografia de armazenamento de arquivos é usada?
É mais provável que a criptografia de armazenamento de arquivos seja usada se os dados forem armazenados online ou em um local de fácil acesso, como em uma unidade externa ou unidade flash.
Qualquer software pode implementar a criptografia de armazenamento de arquivos, mas normalmente é um recurso útil apenas se as informações pessoais estiverem sendo armazenadas.
Para programas que não possuem criptografia de armazenamento de arquivos incorporada, ferramentas de terceiros podem fazer o trabalho. Por exemplo, existem vários programas gratuitos de criptografia de disco completo que podem ser usados para criptografar uma unidade inteira.
É comum que a criptografia seja usada por empresas em seus próprios servidores quando seus detalhes pessoais, como informações de pagamento, fotos, e-mail ou informações de localização, estão sendo armazenados.
Taxas de bits
O algoritmo de criptografia AES está disponível em diferentes variantes: 128 bits, 192 bits e 256 bits. Uma taxa de bits mais alta fornecerá tecnicamente mais segurança do que uma menor, mas para fins práticos, até mesmo a opção de criptografia de 128 bits é totalmente suficiente para proteger as informações digitais.
Blowfish é outro algoritmo de criptografia forte que pode ser usado para armazenar dados com segurança. Blowfish usa um comprimento de chave em qualquer lugar de 32 bits até 448 bits.
A principal diferença entre essas taxas de bits é que os tamanhos de chave maiores usam mais rodadas do que os menores. Por exemplo, a criptografia de 128 bits usa 10 rodadas, enquanto a criptografia de 256 bits usa 14 rodadas, e Blowfish usa 16. Assim, quatro ou seis mais rodadas são usadas nos tamanhos de chave mais longos, o que se traduz em repetições adicionais na conversão do texto simples em texto cifrado. Quanto mais repetições ocorrem, mais confusos os dados se tornam, tornando ainda mais difícil quebrá-los.
No entanto, embora a criptografia de 128 bits não repita o ciclo tantas vezes quanto as outras taxas de bits, ainda é extremamente segura e consumiria uma grande quantidade de poder de processamento e muito tempo para ser interrompida com a tecnologia atual.
Criptografia de armazenamento de arquivos com software de backup
Quase todos os serviços de backup online utilizam criptografia de armazenamento de arquivos. Isso é necessário considerando que dados privados como vídeos, imagens e documentos estão sendo armazenados em servidores acessíveis via internet.
Uma vez criptografados, os dados não podem ser lidos por ninguém, a menos que a senha usada para criptografá-los seja então usada para reverter a criptografia, ou descriptografá-la, concedendo os arquivos a você.
Algumas ferramentas tradicionais de backup offline também implementam criptografia de armazenamento de arquivos para que os arquivos de backup em uma unidade portátil, como um disco rígido externo, disco ou unidade flash, não estejam em uma forma que qualquer pessoa que possua a unidade possa ver em.
Nesse caso, semelhante ao backup online, os arquivos são ilegíveis, a menos que o mesmo software, acompanhado da senha de descriptografia, seja usado para retornar os arquivos ao texto simples.