Come decrittografare i file di Windows crittografati

Stai cercando di aprire alcuni file sul tuo computer che sono crittografati? Windows di solito designa i nomi di file o cartelle crittografati con il colore verde invece del normale testo nero.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Durante la crittografia di file e cartelle, Windows utilizzerà un certificato autogenerato che contiene le chiavi utilizzate per crittografare e decrittografare i dati. Quando si aprono dati crittografati dopo aver effettuato l'accesso all'account utente che ha generato il certificato, il processo di decrittografia è trasparente e i file vengono aperti normalmente.

Tuttavia, se un altro utente o sistema tenta di accedere agli stessi file di dati o se i file vengono spostati in un'altra posizione, non possono essere aperti a meno che non sia installato il certificato originale.

In entrambi i casi, una cosa che devi ricordare sulla crittografia e decrittografia dei file in Windows è che hai sempre bisogno dei certificati/chiavi di crittografia. Quando si crittografa un file o una cartella in Windows, le chiavi di crittografia vengono create automaticamente e associate al proprio account utente.

In Windows 7 e versioni successive, riceverai effettivamente un messaggio che ti chiede di eseguire il backup della chiave di crittografia (certificato EFS).

Dovresti assolutamente farlo immediatamente. Se non si dispone di queste chiavi di crittografia, non sarà possibile decrittografare i dati. Sfortunatamente, non c'è modo di aggirare questo dato che la crittografia è molto forte e non può essere violata facilmente.

Se riesci ancora ad accedere al computer in cui i dati sono stati originariamente crittografati, puoi provare a esportare il certificato e quindi a importarlo su un altro computer.

Backup dei certificati EFS

Esistono un paio di modi per eseguire il backup dei certificati di crittografia dei file e li menzionerò di seguito. Il primo modo è fare clic su Start e digitare certificate .

Fare clic su Gestisci certificati utente e questo aprirà i certificati per l'utente corrente. In Windows 7, puoi anche digitare certmgr.msc e premere Invio per aprire il gestore dei certificati.

Ora espandi Personale e quindi fai clic su Certificati . Dovresti vedere tutti i certificati elencati nel riquadro di destra. Potrebbe essercene solo uno, ma in caso contrario, gli unici certificati a cui sei interessato sono quelli con Encrypting File System elencato in Scopi previsti .

Fare clic con il pulsante destro del mouse sul certificato, scegliere Tutte le attività e quindi fare clic su Esporta .

Questo aprirà la procedura guidata di esportazione del certificato , che è lo stesso posto che raggiungerai se fai clic su Esegui il backup ora (consigliato) quando richiesto da Windows.

Nella schermata successiva, seleziona Sì, esporta la chiave privata insieme al certificato. Se non disponi della chiave privata, non sarai in grado di decrittografare nessuno dei file crittografati.

Nella schermata successiva, devi scegliere il formato che desideri utilizzare per esportare il certificato. Scambio di informazioni personali dovrebbe essere già selezionato e puoi lasciarlo con solo la prima casella selezionata.

Poiché questo certificato contiene una chiave privata, è necessario proteggerlo utilizzando una password. Seleziona la casella Password e digita una password sicura.

Infine, fai clic su Sfoglia e scegli una posizione in cui desideri salvare il file. Si consiglia vivamente di non salvare il file sul computer stesso. Se succede qualcosa al PC, perdi anche la chiave.

Inoltre, assegna al tuo file un nome utile per te, ma non troppo ovvio per gli altri di cosa si tratta. Ad esempio, non nominarlo chiave EFS come ho fatto di seguito!

Fare clic su Avanti e quindi su Fine . La tua chiave di crittografia privata è ora salvata come file. Ora puoi prendere questo file e importarlo su qualsiasi altro computer Windows. L'importazione è davvero semplice. Tutto quello che devi fare è fare doppio clic sul file e si aprirà l' Importazione guidata certificati .

Una volta importato il certificato, sarai in grado di decrittografare tutti i file che sono stati crittografati con quel certificato. Come accennato in precedenza, se stai tentando di aprire file crittografati e non hai o non riesci più a trovare il certificato, quei file sono praticamente spariti.

Alcuni programmi affermano di poter decrittografare i tuoi file a un prezzo elevato, ma non hanno mai funzionato per me ed è per questo che non ne ho elencato nessuno qui. In caso di domande, non esitare a pubblicare un commento. Divertiti!