Vulnerabilidades EFS

EFS es un sistema cómodo y fácil para entornos no profesionales que requieran de una seguridad media-alta. El punto débil es que depende totalmente de la clave del usuario. Cuando el usuario inicia sesión en Windows, tiene acceso a los certificados (las claves públicas y privadas) para hacer uso de EFS. Por lo tanto el punto más débil es la contraseña con la que iniciamos sesión.
El sistema SAM (Security Account Manager) almacena dos cifrados por contraseña, LM y NTLM. LM es débil e inseguro por diseño, y la protección que ofrece es virtualmente inútil.En Vista y 2008 viene desactivado por defecto.


A EFS no se le han encontrado graves vulnerabilidades en su implementación. Su leyenda viene por depender de la contraseña del usuario. Si el usuario lo tiene en cuenta y usa EFS de forma responsable, esto es, utilizando una contraseña de usuario de más de 15 caracteres o deshabilitando el hash LM en el sistema, la confidencialidad de sus datos puede llegar a ser bastante alta.