אישורי EFS

הגדרת ברירת המחדל מאפשרת ל- EFS להפיק אישורים בחתימה עצמית כאשר רשות אישורים אינה זמינה. ארגונים מסוימים אינם מתירים שימוש באישורים בחתימה עצמית בשל חששות בנוגע לסיכוני אבטחת מידע. הפיכת הגדרה זו ללא זמינה תדרוש הענקת אישור למשתמש מרשות אישורים מהימנה לפני שהוא יוכל להשתמש ב- EFS.

אם תאפשר שימוש באישורים בחתימה עצמית, תוכל לציין את אורך מפתח ההצפנה שיהיה בשימוש בעת הצפנה של קבצים ותיקיות. כברירת מחדל, EFS משתמש בגודל מפתח של 2,048 סיביות עבור אישורי RSA בחתימה עצמית ובמפתח של 256 סיביות עבור אישורים של Elliptical Curve Cryptography (ECC)‎ (כגון האישורים הדרושים לתאימות ל- Suite B). המפתחות הבאים של RSA ו- ECC זמינים:

• RSA של 1,024 סיביות
  
  
• RSA של 2,048 סיביות
  
  
• RSA של 4,096 סיביות
  
  
• RSA של 8,192 סיביות
  
  
• RSA של 16,384 סיביות
  
  
• ECC של 256 סיביות
  
  
• ECC של 384 סיביות
  
  
• ECC של 521 סיביות
  
  

אורכי מפתח ארוכים משפרים את האבטחה אך עלולים להאט את ההצפנה.