फुल-डिस्क एन्क्रिप्शन क्या है? आपको इसका उपयोग क्यों करना चाहिए?

हमारे उपकरण की सुरक्षा, चाहे वह पोर्टेबल हो या डेस्कटॉप, हमारे डेटा के सुरक्षित रहने के लिए आवश्यक है। हमारे पीसी को जिन खतरों का सामना करना पड़ सकता है, वे बहुत विविध हैं और बहुत अलग मूल के हैं। सबसे गंभीर में से एक सूचना की चोरी है, खासकर जब हम अपनी हार्ड ड्राइव पर संवेदनशील डेटा संग्रहीत करते हैं।

जब डेस्कटॉप कंप्यूटर या लैपटॉप पर अत्यंत संवेदनशील जानकारी संग्रहीत की जाती है, तो डेटा और सूचना सुरक्षा हमेशा लोगों के लिए सबसे बड़ी चिंता होती है। यही कारण है कि आपको फुल डिस्क एन्क्रिप्शन (FDE) अपनाने पर विचार करना चाहिए।

पूर्ण डिस्क एन्क्रिप्शन क्या है?

FDE डेटा उल्लंघनों और साइबर अपराधियों से लड़ने के लिए सबसे मूल्यवान और मौलिक तकनीकों में से एक है। डेटा उल्लंघन एक अनधिकृत पहुंच है निजी डेटा के लिए। FDE में एक डेटा सुरक्षा दृष्टिकोण होता है जो एक स्टोरेज डिवाइस पर जानकारी को एक गुप्त प्रारूप में परिवर्तित कर देगा जिसे केवल उन लोगों द्वारा ही समझा और डिक्रिप्ट किया जा सकता है जिनके पास इसे एक्सेस करने की अनुमति है।

हार्ड ड्राइव एन्क्रिप्शन बनाम। फ़ाइल एन्क्रिप्शन?

एन्क्रिप्शन अनिवार्य रूप से एक विशिष्ट एल्गोरिथम का उपयोग करके डेटा को एन्कोड करने की तकनीक है। डिस्क एन्क्रिप्शन के मामले में, यह आपके कंप्यूटर की हार्ड ड्राइव पर डेटा को एन्क्रिप्ट करने का संकेत देगा। हार्ड ड्राइव एन्क्रिप्शन एक भौतिक डिस्क को एक अपठनीय प्रारूप में, सादे पाठ से सिफर पाठ में परिवर्तित करके काम करेगा, मूल डेटा को अपठनीय प्रदान करेगा जब तक कि पासवर्ड से डिक्रिप्ट न किया जाए। यह अनधिकृत उपयोगकर्ताओं या हैकर्स को डेटा तक पहुंच प्राप्त करने से रोकता है।

कंप्यूटर के लिए दो मुख्य एन्क्रिप्शन प्रकार का उपयोग किया जाता है: पूर्ण-डिस्क एन्क्रिप्शन (FDE) और फ़ाइल-स्तरीय एन्क्रिप्शन (FLE)।

FDE का अर्थ है कि आप हार्ड ड्राइव पर अपनी फ़ाइलों तक अनधिकृत पहुंच को रोकने के लिए अपनी पूरी डिस्क को एन्क्रिप्ट करेंगे। FLE, FDE के विपरीत, एक एन्क्रिप्शन तंत्र है जो फ़ाइल सिस्टम स्तर पर होता है, जो संपूर्ण हार्ड ड्राइव के बजाय व्यक्तिगत फ़ाइलों और निर्देशिकाओं में डेटा के एन्क्रिप्शन की अनुमति देता है। सीधे शब्दों में कहें, यदि आपका कंप्यूटर एक घर था और प्रत्येक कमरा दस्तावेजों के साथ फ़ोल्डर फाइलें थीं, तो एक FDE घर के सामने के दरवाजे और खिड़कियों को बंद कर देगा, जबकि एक FLE प्रत्येक कमरे को बंद कर देगा।

एफडीई और एफएलई परस्पर अनन्य नहीं हैं क्योंकि वे दोनों विभिन्न कार्य करते हैं ताकि आप अपनी जानकारी को पूरी तरह से सुरक्षित करने के लिए उनका एक साथ उपयोग कर सकें। दो और लोकप्रिय एफडीई सॉफ्टवेयर विंडोज़ के लिए बिटलॉकर और मैकोज़ के लिए फाइलवॉल्ट हैं। ये अंतर्निहित एन्क्रिप्शन उपकरण हैं जो विंडोज और मैकओएस के सभी आधुनिक संस्करणों में उपलब्ध हैं।

विशेष रूप से, बाजार में कई स्वतंत्र ओपन-सोर्स एन्क्रिप्शन प्रोग्राम उपलब्ध हैं जो FDE और FLE भी प्रदान करते हैं; सबसे लोकप्रिय हैं AxCrypt, CryptoExpert, SureSafe, VeraCrypt, Boxcryptor, और NordLocker।

बिटलॉकर क्या है?

BitLocker विंडो का एन्क्रिप्शन एप्लिकेशन है जो आपको अपनी हार्ड ड्राइव को संभावित सूचना चोरी से बचाने की अनुमति देता है। यह उपकरण पहली बार उपलब्ध था जब विंडोज विस्टा बाहर आया था, इसलिए स्वाभाविक रूप से, यह अभी भी विंडोज सर्वर 2008, विंडोज 7, विंडोज 8 और विंडोज 10 पर उपलब्ध है।

BitLocker पूरे वॉल्यूम को एन्क्रिप्ट करता है, जिसका मतलब है कि आप पूरी हार्ड ड्राइव या उसके एक हिस्से को एन्क्रिप्ट कर सकते हैं। यह 128-बिट कुंजी के साथ सीबीसी मोड में एईएस एन्क्रिप्शन एल्गोरिथम का उपयोग करता है। संदर्भ स्पष्टीकरण के लिए, एईएस एक एन्क्रिप्शन योजना है जिसे संयुक्त राज्य सरकार द्वारा मानक माना जाता है।

BitLocker को काम करने में सक्षम होने और इसलिए प्रभावी होने के लिए, दो NTFS विभाजन की आवश्यकता है। आम तौर पर, एक ऑपरेटिंग सिस्टम के लिए होगा और दूसरा, न्यूनतम आकार 100 एमबी के साथ, जहां बूट सिस्टम होगा। यह बूट वॉल्यूम अनएन्क्रिप्टेड रहेगा और इसलिए, किसी भी मूल्यवान जानकारी को संग्रहीत करने के लिए इसका उपयोग नहीं किया जाना चाहिए।

जब a. के साथ संयोजन में उपयोग किया जाता है तो BitLocker इष्टतम होता है विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (टीपीएम), जो डिस्क एन्क्रिप्शन कुंजी को स्टोर करता है, जो आमतौर पर आपका नियमित विंडोज़ एडमिनिस्ट्रेटर पासवर्ड होगा। टीपीएम एक सुरक्षित क्रिप्टोप्रोसेसर है जो सत्यापित करता है कि सही डिवाइस एन्क्रिप्टेड डेटा तक पहुंचता है।

वर्तमान विंडोज ओएस संस्करणों पर, डिस्क एन्क्रिप्शन है टीपीएम. पर आधारित; हालाँकि, एन्क्रिप्टेड डेटा को USB स्टार्टअप कुंजी के माध्यम से भी एक्सेस किया जा सकता है।

फाइलवॉल्ट क्या है?

FileVault, Apple द्वारा अपने डिस्क एन्क्रिप्शन सिस्टम को दिया गया नाम है Macintosh ऑपरेटिंग सिस्टम (macOS) में बनाया गया है। FileVault का कार्य मैक के डेटा स्टोरेज डिस्क को एन्क्रिप्ट करना है ताकि कोई भी व्यक्ति जो उस डिस्क पर अपना हाथ नहीं रख सकता, डेटा तक पहुंच नहीं सकता, भले ही वे इसे किसी अन्य कंप्यूटर में प्लग करने का प्रयास करें। यह कुछ ऐसा है जो पहले से ही iPhones, iPods और iPads पर पारदर्शी रूप से किया जा चुका है, लेकिन Mac पर पूरी तरह से वैकल्पिक है।

आप macOS में सिस्टम प्राथमिकता से किसी भी समय FileVault को सक्रिय कर सकते हैं। यदि आप इसे प्रारंभ करना चुनते हैं, तो FileVault आपकी डिस्क पर सभी डेटा को एन्क्रिप्ट करेगा, और विंडोज़ की तरह ही, यह एन्क्रिप्शन कुंजी के रूप में व्यवस्थापक पासवर्ड का उपयोग करता है। यदि आप नया पासवर्ड याद नहीं रखना चाहते हैं, तो आप अपने Apple ID पासवर्ड को एक कुंजी के रूप में उपयोग कर सकते हैं।

FileVault की सभी के लिए अत्यधिक अनुशंसा की जाती है, लेकिन साथ ही, उपयोगकर्ताओं को पता होना चाहिए कि FileVault है सबसे अच्छा नहीं अगर आप उन लोगों में से एक हैं जो पासवर्ड भूल जाते हैं और उन्हें पुनर्प्राप्त करने के लिए मजबूर किया जाता है बार-बार।

अपने Mac की संपूर्ण डिस्क को एन्क्रिप्ट करने का तात्पर्य उन पासवर्डों को हमेशा याद रखने, या कम से कम रखने की ज़िम्मेदारी है उन्हें एक या कई सुरक्षित स्थानों पर लिख दिया गया है, क्योंकि पासवर्ड याद रखने में विफल होने का मतलब आपके मैक को खोना होगा जानकारी।

फुल-डिस्क एन्क्रिप्शन की कमियां क्या हैं?

भले ही हार्ड ड्राइव में एन्क्रिप्शन का उपयोग करना सामान्य ज्ञान की तरह लगता है (या, जैसा कि ऊपर कहा गया है, घर के सामने के दरवाजे को बंद कर दें), कई संगठन और व्यक्ति FDE का उपयोग करने से हिचकिचाते हैं। इसके अलग-अलग कारण हैं; प्रक्रिया शुरू करने या एन्क्रिप्शन सॉफ़्टवेयर खरीदने के बारे में अनिश्चितता सबसे आम है। एक और महत्वपूर्ण मुद्दा डेटा रिकवरी है यदि आप एन्क्रिप्शन के लिए पासवर्ड भूल जाते हैं या खो देते हैं।

एक एफडीई कंप्यूटर के समग्र प्रदर्शन को कैसे प्रभावित करेगा, इस बारे में भी एक महत्वपूर्ण चिंता है, लेकिन जबकि यह अतीत में एक मुद्दा रहा होगा, यह विंडोज के आधुनिक संस्करणों के साथ नहीं है और मैक। आप FDE के साथ समस्याओं का सामना करेंगे (जैसे कि जब आप पासवर्ड भूल जाते हैं), लेकिन यदि आपके पास कोई एन्क्रिप्शन नहीं है, तो आपको अपना डेटा और जानकारी डालने के जोखिम पर भी विचार करना चाहिए।

फुल-डिस्क एन्क्रिप्शन की कमियों को कैसे कम करें

यदि आप एफडीई के बारे में चिंतित हैं तो कुछ चीजें हैं जो आप कर सकते हैं और करनी चाहिए; य़े हैं:

1. अपनी सभी फाइलों का बैकअप लें: सुनिश्चित करें कि आपके पास एक द्वितीयक स्थान है जहां आप अपना डेटा और जानकारी संग्रहीत करते हैं ताकि यह सुनिश्चित हो सके कि आपकी भौतिक हार्ड ड्राइव के साथ कुछ भी होने की स्थिति में आप अपनी सबसे महत्वपूर्ण फ़ाइलों को पुनर्प्राप्त कर सकते हैं।

2. एक मजबूत पासवर्ड का प्रयोग करें: एक मजबूत पासवर्ड का उपयोग करना जिसमें अक्षर और संख्याएं शामिल हैं, हैकर्स को आपके डेटा तक पहुंचने के लिए क्रूर बल का उपयोग करने से रोकेगा।

3. अपने पासवर्ड और पुनर्प्राप्ति कुंजियों को सुरक्षित स्थान पर रखें: अपने सभी पासवर्ड लिखने में कुछ भी गलत नहीं है, जब तक कि उन्हें शारीरिक रूप से सुरक्षित और दृष्टि से दूर रखा जाता है। वैकल्पिक रूप से, आप पासवर्ड मैनेजर सॉफ़्टवेयर का भी उपयोग कर सकते हैं जैसे लास्टपास या डैशलेन.

क्या आपको फुल-डिस्क एन्क्रिप्शन का उपयोग करना चाहिए?

फ़ुल-डिस्क एन्क्रिप्शन एक शक्तिशाली डेटा सुरक्षा पद्धति है जिसे लागू करना अपेक्षाकृत आसान है, जैसा कि अधिकांश लोगों का मानना ​​है। किसी भी उन्नत सॉफ़्टवेयर को खरीदने की कोई आवश्यकता नहीं है; BitLocker और FileVault अकेले सभी मूल्यवान और संवेदनशील सूचनाओं को संग्रहीत करने के लिए FDE को बढ़ाने में आपकी मदद कर सकते हैं। उन कारणों से, आपको FDE या कम से कम FLE का उपयोग करके अपने डेटा को एन्क्रिप्ट करने पर ध्यान देना चाहिए, खासकर यदि आप अपनी गोपनीयता और सुरक्षा को महत्व देते हैं।

आधे घंटे में अपना डेटा सुरक्षित करने के 3 आसान तरीके

आगे पढ़िए