विंडोज 10 के लिए 4 Syskey एन्क्रिप्शन विकल्प

विज्ञापन

विंडोज एन्क्रिप्शन टूल Syskey को इसमें हटाया जा रहा है आगामी विंडोज 10 फॉल क्रिएटर्स अपडेट. उपयोगिता सिस्टम डेटाबेस में संग्रहीत पासवर्ड जानकारी को एन्क्रिप्ट करती है जो बदले में विंडोज रजिस्ट्री में संग्रहीत होती है।

इसका मूल उद्देश्य अनधिकृत, ऑफ़लाइन पासवर्ड क्रैकिंग प्रयासों को रोकना था। तथापि, स्कैमर्स ने महसूस किया कि वे उपयोग कर सकते हैं उपयोगकर्ताओं को उनके सिस्टम से लॉक करने के लिए एकीकृत उपयोगिता, उन्हें फिरौती का भुगतान करने के लिए मजबूर करना (प्री-रैनसमवेयर, लेकिन अभी भी टेलीफोन घोटालों में उपयोग में है - हजारों YouTube वीडियो हैं)। अन्य वातावरण में, Syskey प्री-बूट प्रमाणीकरण प्रदान करता है, जहां उपयोगकर्ता को ऑपरेटिंग सिस्टम बूट होने से पहले पासवर्ड के लिए चुनौती दी जाती है।

माइक्रोसॉफ्ट बिटलॉकर को सिस्की प्रतिस्थापन के रूप में अनुशंसा कर रहा है। लेकिन आपके विकल्प क्या हैं? चलो एक नज़र मारें।

1. BitLocker

यदि आपके पास Windows 10 Pro, Enterprise, या Education है, तो आपने BitLocker इंस्टॉल किया हुआ है। दुर्भाग्य से, विंडोज 10 होम मानक सुविधा के रूप में बिटलॉकर की पेशकश नहीं करता है।

मैं इस बिंदु पर कहूंगा: जब तक आप विचार नहीं कर रहे हैं विंडोज 10 प्रो में अपग्रेड करना क्या विंडोज 10 प्रो अपग्रेड की कीमत 99 डॉलर है?विंडोज 10 प्रो अधिक सुविधाएँ प्रदान करता है, लेकिन होम संस्करण से अपग्रेड करने के लिए $ 99 मूल्य का टैग भी रखता है। यह तय करने के लिए आपको यह जानने की आवश्यकता है कि क्या पेशेवर सुविधाएँ अपग्रेड के लायक हैं। अधिक पढ़ें (या किसी एंटरप्राइज़ या शिक्षा संस्करण तक पहुंच है), अन्य, मुफ्त Syskey विकल्प हैं जिन्हें मैं नीचे सूचीबद्ध करने जा रहा हूं। लेकिन अगर आप पहले से ही विंडोज 10 प्रो का उपयोग कर रहे हैं, तो बिटलॉकर विचार करने योग्य है।

बिटलॉकर एईएस 128-बिट या एईएस 256-बिट का उपयोग करके पूर्ण डिस्क एन्क्रिप्शन प्रदान करता है। दोनों एन्क्रिप्शन ताकतें सिफरटेक्स्ट हेरफेर हमलों के खिलाफ आगे की रक्षा के लिए एक डिफ्यूज़र एल्गोरिदम का उपयोग करती हैं। एक एन्क्रिप्टेड बिटलॉकर ड्राइव को हार्डवेयर डिवाइस (विश्वसनीय प्लेटफार्म मॉड्यूल या टीपीएम के माध्यम से) का उपयोग करके अनलॉक किया जाता है, एक पिन, या एक अलग हटाने योग्य मीडिया (जैसे एक यूएसबी ड्राइव) पर आयोजित स्टार्टअप कुंजी - या सभी का संयोजन तीन।

आप टाइप करके BitLocker के विकल्प ढूंढ सकते हैं, जिसमें BitLocker सेटअप विज़ार्ड भी शामिल है BitLocker अपने कॉर्टाना सर्च बार में (विंडोज की + एस दबाएं)।

टीपीएम समूह नीति

जब आप प्रयास करते हैं बिटलॉकर चालू करें, आपको निम्न संदेश मिल सकता है:

इसका मतलब है कि हमें चाहिए समूह नीति सेटिंग बदलें विंडोज होम और सेटिंग्स में भी कोशिश करने के लिए समूह नीति संपादक तक कैसे पहुंचेंसमूह नीति एक पावर टूल है जो आपको उन्नत सिस्टम सेटिंग्स तक पहुंचने देता है। हम आपको दिखाएंगे कि इसे कैसे एक्सेस किया जाए या इसे विंडोज होम और बूट करने के लिए 5+ शक्तिशाली समूह नीतियों में कैसे सेट किया जाए। अधिक पढ़ें .

प्रकार gpedit अपने खोज बार में और सर्वोत्तम मिलान का चयन करें।

की ओर जाना कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> बिटलॉकर ड्राइव एन्क्रिप्शन> ऑपरेटिंग सिस्टम ड्राइव. फिर, चुनें स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है.

अगला, चुनें सक्रिय नीति संपादन की अनुमति देने के लिए। फिर, के तहत विकल्प, चुनते हैं किसी संगत TPM के बिना BitLocker को अनुमति दें. मार लागू करना, फिर ठीक है.

फिर, जब आप वापस जाते हैं, तो BitLocker को चालू करने का आपका प्रयास सफल होगा। प्रक्रिया के बारे में अधिक जानकारी के लिए, हमारे गाइड को पढ़ें विंडोज 10 पर बिटलॉकर के साथ हार्ड ड्राइव एन्क्रिप्शन.

BitLocker के कई मुफ्त विकल्प हैं। शायद वह सबसे प्रसिद्ध है VeraCrypt आपकी गुप्त फाइलों को एन्क्रिप्ट करने के लिए 5 प्रभावी उपकरणहमें एन्क्रिप्शन टूल और हमारी गोपनीयता की रक्षा के लिए डिज़ाइन की गई किसी भी चीज़ पर पहले से कहीं अधिक ध्यान देने की आवश्यकता है। सही टूल के साथ, हमारे डेटा को सुरक्षित रखना आसान है। अधिक पढ़ें , मूल्यह्रास एन्क्रिप्शन उपकरण, TrueCrypt की राख से निर्मित।

VeraCrypt वर्चुअल एन्क्रिप्टेड डिस्क निर्माण और माउंटिंग, पूर्ण ड्राइव या विभाजन एन्क्रिप्शन, और प्री-बूट प्रमाणीकरण (एन्क्रिप्टेड ऑपरेटिंग सिस्टम विभाजन) सहित कई प्रकार के टूल प्रदान करता है।

इसके अलावा, VeraCrypt में उन्नत सुविधाएँ हैं, जैसे छिपे हुए ऑपरेटिंग सिस्टम एन्क्रिप्शन और अन्य छिपे हुए वॉल्यूम टूल।

वेराक्रिप्ट ऑफर एन्क्रिप्शन एल्गोरिदम की एक विस्तृत श्रृंखला एन्क्रिप्शन कैसे काम करता है, और क्या यह वास्तव में सुरक्षित है? अधिक पढ़ें एईएस, ट्वोफिश, सर्पेंट और कैमेलिया सहित उपयोगकर्ताओं के लिए। इसके अलावा, उपयोगकर्ता दो हैशिंग एल्गोरिदम, SHA-256 या RIPEMD-160 में से एक का चयन कर सकते हैं।

कई लोगों के लिए रास्ता स्पष्ट है: यदि आप $ 99 के लिए विंडोज 10 प्रो में अपग्रेड नहीं कर रहे हैं, तो VeraCrypt जाने का रास्ता है। वास्तव में, ऐसे कई VeraCrypt उपयोगकर्ता हैं जो अपने विस्तृत एन्क्रिप्शन विकल्पों के कारण, BitLocker की परवाह किए बिना, Windows 10 का उपयोग करते हैं।

डिस्कक्रिप्टर एक अन्य खुला स्रोत पूर्ण डिस्क एन्क्रिप्शन उपकरण है। इसे मूल रूप से एंटरप्राइज़-ग्रेड (और वाणिज्यिक उत्पाद) ड्राइवक्रिप्ट प्लस पैक के प्रतिस्थापन के रूप में विकसित किया गया था, जिसमें प्री-बूट प्रमाणीकरण भी शामिल है, लेकिन एक भारी मूल्य-टैग (€ 125, या $ 149, के समय के साथ आता है) लिखना)।

डिस्कक्रिप्टर को शुरू में एक पूर्व ट्रू-क्रिप्ट उपयोगकर्ता द्वारा शुरू किया गया था, जो "ntldr" हैंडल से जाता है। संस्करण 0.1 से 0.4 ट्रू-क्रिप्ट के साथ पूरी तरह से संगत थे, संबंधित विभाजन स्वरूपण का उपयोग करते हुए, साथ ही एईएस के साथ एन्क्रिप्ट करना 256-बिट। हालांकि, डिस्कक्रिप्टर 0.5 ने पहले से ही डेटा युक्त ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए डिज़ाइन किया गया एक नया विभाजन प्रारूप शुरू किया (ट्रू क्रिप्ट प्रारूप मूल रूप से केवल एक खाली या नए बनाए गए ड्राइव वॉल्यूम को एन्क्रिप्ट किया गया)।

डिस्कक्रिप्टर एईएस, ट्वोफिश और सर्पेंट एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, सभी 256-बिट कुंजियों के साथ। इसके अलावा, डिस्कक्रिप्टर उन लोगों के लिए विशेष रूप से उपयोगी है जो मल्टी-बूट सिस्टम को एन्क्रिप्ट करना चाहते हैं, पूर्ण पेशकश करते हैं संगतता तृतीय-पक्ष बूटलोडर जैसे GRUB और LILO (प्रत्येक बूट करने योग्य के लिए पूर्व-बूट प्रमाणीकरण की पेशकश) विभाजन)।

एक उत्कृष्ट मुफ्त विकल्प से लेकर बाजार में सबसे अच्छे भुगतान वाले एन्क्रिप्शन टूल में से एक। यह वॉल्यूम प्रकारों की एक विस्तृत श्रृंखला को एन्क्रिप्ट कर सकता है, RAID ड्राइव सहित RAID संग्रहण क्या है और क्या मैं इसे अपने होम पीसी पर उपयोग कर सकता हूं? [प्रौद्योगिकी समझाया]RAID स्वतंत्र डिस्क के अनावश्यक सरणी के लिए एक संक्षिप्त शब्द है, और यह सर्वर हार्डवेयर की एक मुख्य विशेषता है जो डेटा अखंडता सुनिश्चित करता है। यह दो या दो से अधिक हार्ड डिस्क से जुड़े होने के लिए सिर्फ एक फैंसी शब्द है ... अधिक पढ़ें , और प्री-बूट प्रमाणीकरण प्रदान करता है (अनुकूलित पाठ के साथ, कम नहीं)।

इसके अलावा, बेस्टक्रिप्ट टीपीएम का समर्थन करता है, साथ ही एन्क्रिप्टेड वॉल्यूम को केवल एक विश्वसनीय नेटवर्क के भीतर से बूट करने का विकल्प। वॉल्यूम एन्क्रिप्शन टूल चार मुख्य एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, सभी 256-बिट कुंजियों के साथ: एईएस, आरसी 6, सर्पेंट और ट्वोफिश।

Jetico BestCrypt Volume Encryption एक प्रीमियम स्तरीय एन्क्रिप्शन टूल है। एन्क्रिप्शन विशेषज्ञ ब्रूस श्नेयर यहां तक ​​कि इसकी सिफारिश करता है "भले ही यह मालिकाना है," जो उपकरण के बारे में बहुत कुछ बताता है। हालाँकि, प्रीमियम उत्पादों में एक प्रीमियम मूल्य टैग होता है। बेस्टक्रिप्ट वॉल्यूम एन्क्रिप्शन आपको $ 119.99 वापस सेट कर देगा।

आप कौन सा सिस्की विकल्प चुनेंगे?

जल्द ही मूल्यह्रास होने वाली Syskey के लिए ये चार उत्कृष्ट विकल्प हैं।

आह अच्छा। Syskey अब विंडोज के साथ शामिल नहीं है, और इसे अब अपने आप नहीं चलाया जा सकता है।

— मोहम्मद अल-हजामी? (@monstertruck550) 5 सितंबर, 2017

आप पूछ सकते हैं कि अधिक विकल्प सूचीबद्ध क्यों नहीं हैं। खैर, ईमानदारी से, ये कुछ कारणों से बाजार के कुछ बेहतरीन उत्पाद हैं।

उदाहरण के लिए, बिटलॉकर विंडोज 10 ऑपरेटिंग सिस्टम में एकीकृत है। जैसे, यह मुफ़्त है यदि आपके पास पहले से ही सही लाइसेंस है, और यह बहुत अच्छी तरह से समर्थित है (माइक्रोसॉफ्ट और व्यापक प्रौद्योगिकी समुदाय दोनों द्वारा)। यदि आपके पास विंडोज 10 है, तो आपकी उंगलियों पर एक अत्यंत शक्तिशाली पूर्ण डिस्क एन्क्रिप्शन उपकरण है।

Veracrypt और DiskCryptor ओपन सोर्स हैं, तीसरे पक्ष के ऑडिट के लिए पूरी तरह से खुले हैं, और उनकी संबंधित टीमों द्वारा अच्छी तरह से बनाए रखा गया है (पढ़ें: सक्रिय रूप से काम किया गया)। फिर से, वे उत्कृष्ट, अत्यंत शक्तिशाली पूर्ण डिस्क एन्क्रिप्शन, पूरी तरह से निःशुल्क प्रदान करते हैं।

अंत में, जेटिको बेस्टक्रिप्ट आपको नकदी का एक हिस्सा वापस कर सकता है, लेकिन आप अपनी व्यक्तिगत सुरक्षा में निवेश कर रहे हैं।

आज रात मुझे एक माइक्रोसॉफ्ट टेक सपोर्ट स्कैमर पकड़ा। वह यह जानकर काफी दुखी था कि विंडोज 10 आरएस 3 में सिस्की चला गया है :)।

- क्रिस123एनटी (@ क्रिस123एनटी) 3 सितंबर, 2017

बाजार में अन्य विकल्प उपलब्ध हैं। सोफोस सेफगार्ड ईज़ी और सिमेंटेक ड्राइव एन्क्रिप्शन जैसे उपकरण भी उत्कृष्ट हैं, लेकिन उनकी कीमत अधिक है। हालांकि, छोटे-से-मध्यम आकार के व्यवसायों में वे पाठक अतिरिक्त समर्थन की पेशकश के लिए उन पर विचार कर सकते हैं।

आपको बड़ा खर्च नहीं करना है। वास्तव में, आपको इसके लिए बिल्कुल भी खर्च करने की आवश्यकता नहीं है व्यक्तिगत सुरक्षा की एक अतिरिक्त परत की गारंटी एन्क्रिप्शन के बारे में इन 5 मिथकों पर विश्वास न करें!एन्क्रिप्शन जटिल लगता है, लेकिन अधिकांश विचार से कहीं अधिक सीधा है। फिर भी, आपको एन्क्रिप्शन का उपयोग करने के लिए थोड़ा बहुत अंधेरा महसूस हो सकता है, तो चलिए कुछ एन्क्रिप्शन मिथकों का भंडाफोड़ करते हैं! अधिक पढ़ें . हालांकि, यह नोट करना महत्वपूर्ण है कि सिस्टम एक अतिरिक्त या अनिवार्य सुरक्षा परत के रूप में Syskey का उपयोग कर रहा है फॉल क्रिएटर्स अपडेट में अपग्रेड नहीं होगा.