EFS (Encrypting File System), Microsoft Windows işletim sistemi üzeride dosya sistemi seviyesinde transparan şifreleme gerçekleştiren ve ilk kez NTFS ile tanıtılan bileşendir. Dosya şifrelemesi, public anahtar çifti (asimetrik) ile şifrelenen bir simetrik anahtar kullanır. Bu kavram ile ilgili olarak “SSH Public Key (RSA ile) Kimlik Denetimi ve SSH Tunneling” başlıklı yazımızda asimetrik ve simetrik algoritmaların birlikte kullanımına dayalı hibrid kriptosistemlere kısaca değinmiştim. Şimdi bu hibrid işleyişin EFS için nasıl gerçekleştiğine bakalım;
devamı 
Kullanıcı PIN kodunun direk olarak fiziksel bir aygıtın varlığına, yani akıllı kartın kendisine bağımlı oluşu sebebiyle şirket ağları içerisinde oturum açma işlemleri için akıllı kartların kullanımının zorunlu hale getirilmesi, gelişmiş güvenlik ve daha güçlü bir kimlik doğrulama imkanı sunar. Ayrıca akıllı kart uygulaması, VPN (şurada daha önce değindiğime benzer şekilde), uzak masaüstü bağlantıları, dijital imzalama veya yerel şifreleme (~ EFS) gibi birden fazla erişim şekli için aynı aygıt içerisinde birkaç farklı AAA gereksinimini birlikte karşılamanın oldukça fonksiyonel bir yoludur.
devamı 
Bu dökümanda Check Point Secure Client VPN bağlantılarınızı, Aladdin eToken USB tabanlı smart card ve ilişkili PKI clientı kullanarak gerçekleştirmek üzere yapılması gerekenleri adım adım ele alıyoruz. Söz konusu kurulumda eToken Pro 32k kullanıldı. Uygulamanının sorunsuz çalıştığını gözlemlediğim platformlar ise Windows XP ve Vista 32-bit.
devamı 