É possível criptografar arquivos individualmente, porém é recomendado que você utilize a criptografia sempre em pastas. Ao criptografar uma pasta, todos os novos arquivos que forem criados dentro da pasta já serão automaticamente criptografados. Com isso ficamos seguros de que todo o conteúdo da pasta está protegido pela criptografia.

Ao criptografar uma pasta e o seu conteúdo, somente o usuário que criptografou a pasta, terá acesso aos seus arquivos. Outros usuários poderão entrar na pasta e até mesmo verão uma listagem dos arquivos, porém ao tentar abrir um arquivo, receberão a mensagem indicada na Figura 7.30:

Figura 7.30 – Mensagem de acesso negado.

Nota: Para impedir que outros usuários possam entrar em uma pasta que você criptografou e visualizar a listagem de arquivos, configure as permissões NTFS de tal maneira que somente você possa listar os arquivos desta pasta. Para maiores detalhes sobre a configuração de permissões NTFS, consulte o tópico sobre Permissões NTFS, anteriormente, neste capítulo.

Exemplo prático: Para criptografar uma pasta e todo o seu conteúdo, siga os passos indicados a seguir:

1.         Faça o logon com a sua conta de usuário. Somente você terá acesso aos arquivos da pasta que foi criptografada enquanto você estava logado com a sua conta de usuário.

2.         Usando o Computador ou o Windows Explorer, localize a pasta a ser criptografada.

3.         Clique com o botão direito do mouse na pasta a ser criptografada e, no menu de opções que é exibido, dê um clique na opção Propriedades. Será aberta a janela de propriedades da pasta, com a guia Geral selecionada.

4.         Dê um clique no botão Avançados... Será aberta a janela Atributos avançados.

5.         Para criptografar a pasta marque a opção “Criptografar o conteúdo para proteger os dados”, conforme indicado na Figura 7.31:

Figura 7.31 – A opção Criptografar o conteúdo para proteger os dados.

6.         Dê um clique no botão OK. Você estará de volta à janela de propriedades da pasta.

7.         Dê um clique no botão OK. Surge uma janela perguntando se você deseja criptografar somente a pasta em questão ou todas as suas sub-pastas e arquivos. Selecione a opção Aplicar as alterações a esta pasta, subpastas e arquivos e dê um clique no botão OK.

8.         O Windows 7 inicia o processo de criptografia da pasta e de todo o seu conteúdo.

NOVIDADE: Aqui temos uma novidade realmente interessante do Windows 7. Quando o usuário usa a criptografia, surge, na janela do sistema (próximo ao relógio, no lado direito da Barra de Tarefas), uma mensagem “Fazer backup do certificado e da chave de criptografia”. Ao clicar nesta mensagem, será exibida a janela indicada na Figura 7.32. Este passo é extremamente importante, para evitar que haja perda de dados criptografados, quando da troca da senha do usuário ou, pior, quando da necessidade de formatar o computador. Eu sempre recomendo que você faça o backup da chave de criptografia e do certificado, para poder usá-los, se necessário, conforme exemplos das lições anteriores. Outro detalhe importante: Jamais faça o backup em uma pasta no HD, pois e você tiver que formatar o HD, irá perder o backup e aí, adeus aos dados criptografados. Clique na opção Fazer backup agora (recomendado). Será aberto o Assistente de Exportação de certificados. Clique em Avançar para ir para a segunda etapa. Aceita as opções sugeridas na segunda etapa e clique em Avançar. Defina uma senha para acesso ao certificado. Digite a senha duas vezes e clique em Avançar. Informe o caminho e o nome do arquivo onde será gravado o certificado e clique em Avançar. Será exibida a tela final do assistente, com um resumo das opções escolhidas. Clique em Concluir. Será exibida uma mensagem informando que a exportação foi feita com sucesso. Clique em OK para fechar a mensagem. Pronto, agora você tem uma cópia de backup do certificado, a qual poderá ser de inestimável valor, em caso de problemas futuros, conforme descrevi nas lições anteriores. Repito, jamais negligencie esta etapa.

Figura 7.32 – Alerta para fazer o backup do certificado e da chave de criptografia.

9.         Dependendo da quantidade de arquivos e subpastas, o processo de criptografia pode demorar alguns minutos. Durante este processo é exibida uma janela com o progresso da criptografia.

10.       Pronto. A pasta está criptografada e somente o usuário que a criptografou terá acesso à pasta.

Algumas observações importantes:

• As pastas e os arquivos compactados não podem ser, ao mesmo tempo, criptografados. Se você criptografar uma pasta ou um arquivo compactado, essa pasta ou esse arquivo será descompactado.

• Ao criptografar um único arquivo, você poderá optar se deseja criptografar a pasta que contém o arquivo. Se você escolher essa opção, todos os arquivos e subpastas que forem adicionados posteriormente à pasta serão criptografados quando forem adicionados.

• Ao criptografar uma pasta, você poderá optar se deseja que todos os arquivos e subpastas dentro da pasta também sejam criptografados. Se você escolher essa opção, todos os arquivos e subpastas atualmente na pasta serão criptografados, bem como quaisquer arquivos e subpastas que forem adicionados à pasta mais tarde. Se você optar por criptografar somente a pasta, todos os arquivos e subpastas que se encontram atualmente na pasta não serão criptografados. No entanto, quaisquer novos arquivos e subpastas que forem adicionados à pasta mais tarde serão criptografados quando forem adicionados. É aconselhável que você sempre opte por criptografar todo o conteúdo da pasta, conforme descrito no passo 7 do exemplo anterior. Com isso você não terá que manter um controle sobre quais pastas e/ou arquivos estão criptografados e quais não estão.

Para criptografar um único arquivo, o processo é semelhante a criptografar uma pasta, conforme descrito nos passos a seguir (embora esta não seja uma prática recomendada, conforme recém descrito. O recomendado é criptografar pastas, de tal forma que todo o seu conteúdo seja também criptografado).

Exemplo prático: Para criptografar um arquivo, siga os passos indicados a seguir:

1.         Utilizando o Windows Explorer ou o Computador, localize o arquivo a ser criptografado.

2.         Clique com o botão direito do mouse no arquivo a ser criptografado. No menu de opções que surge, dê um clique na opção Propriedades. Será aberta a janela de propriedades do arquivo, com a guia Geral selecionada por padrão.

3.         Na guia Geral, dê um clique no botão Avançados... Será exibida a janela Atributos avançados.

4.         Marque a opção “Criptografar o conteúdo para proteger os dados” e dê um clique no botão OK. Você estará de volta à janela de Propriedades do arquivo. Será aberta a janela Aviso de criptografia, perguntando se você deseja criptografar o arquivo e a pasta-pai (pasta onde está o arquivo) ou somente o arquivo. Se você não quiser mais receber este aviso e fazer com que o Windows 7 faça sempre a criptografia somente do arquivo, marque a opção Sempre criptografar somente o arquivo.

5.         Na janela Aviso de criptografia selecione a opção desejada e dê um clique no botão OK.

6.         O Windows criptografa o arquivo e, dependendo das opções que você selecionou, também a pasta onde está o arquivo.

Nota: Você também pode criptografar arquivos e pastas que estão em pastas compartilhadas, em outros computadores da rede. Basta mapear uma unidade para a pasta compartilhada, onde estão os arquivos e pastas a ser criptografados e utilizar os procedimentos descritos neste tópico, para criptografá-los.