विंडोज 10 में फुल-डिस्क एन्क्रिप्शन आपके डेटा को चुभती नजरों से बचाता है। इसे लागू करना आसान है और किसी भी उपयोगकर्ता के लिए अमूल्य है, विशेष रूप से उनके लिए जो महत्वपूर्ण डेटा के साथ यात्रा करते हैं।
Windows 10 में पूर्ण-डिस्क एन्क्रिप्शन क्या है, और क्या मुझे इसका उपयोग करना चाहिए?
पूर्ण-डिस्क एन्क्रिप्शन का अर्थ है कि आपके उपयोगकर्ता पासवर्ड के बिना, आपकी हार्ड ड्राइव पर डेटा पूरी तरह से अप्राप्य है। यदि डिस्क एन्क्रिप्टेड नहीं है, तो आपके कंप्यूटर से डिस्क को निकालना, हमलावर के कंप्यूटर पर माउंट करना और बिना किसी प्रतिबंध के आपकी सभी फाइलों तक पहुंच बनाना संभव है। एन्क्रिप्टेड डिस्क इस सुरक्षा छेद से ग्रस्त नहीं हैं। क्योंकि उनका डेटा बिना चाबी के पूरी तरह से हाथापाई कर दिया जाता है, यह एक बिना चाबी वाले हमलावर के लिए पूरी तरह से समझ से बाहर है।
क्या मुझे Windows 10 में फ़ुल-डिस्क एन्क्रिप्शन का उपयोग करना चाहिए?
हां, खासकर यदि आपके पास लैपटॉप है या आपके पास ऐसी फाइलें हैं जिन्हें आप सुरक्षित रखना चाहते हैं। डेस्कटॉप कंप्यूटर एक सुरक्षा जोखिम से कम होते हैं क्योंकि वे यात्रा नहीं करते हैं। हालाँकि, फुल-डिस्क एन्क्रिप्शन के डाउनसाइड इतने कम हैं कि ऐसा न करने का कोई कारण नहीं है। आधुनिक कंप्यूटर बिना रुके भी एन्क्रिप्शन के कम्प्यूटेशनल ओवरहेड को संभालने के लिए पर्याप्त तेज़ हैं। मुख्य नकारात्मक पक्ष यह है कि यदि आप अपना पासवर्ड भूल जाते हैं और अपनी पुनर्प्राप्ति कुंजी खो देते हैं, तो आपकी फ़ाइलें टोस्ट हो जाती हैं। यह तृतीय-पक्ष बैकअप समाधानों का उपयोग करने की आपकी क्षमता को भी सीमित कर सकता है, लेकिन हम स्वयं इसका परीक्षण नहीं कर पाए हैं।
बिटलॉकर का उपयोग करके विंडोज 10 में पूर्ण-डिस्क एन्क्रिप्शन
बिटलॉकर विंडोज 10 के लिए माइक्रोसॉफ्ट का मालिकाना डिस्क एन्क्रिप्शन सॉफ्टवेयर है। क्योंकि यह एक बड़ी, लाभकारी कंपनी द्वारा डिजाइन किया गया है, और क्योंकि अमेरिकी सरकार ने अपनी एन्क्रिप्शन योजना में "बैक डोर" जोड़ने के लिए माइक्रोसॉफ्ट से संपर्क किया है, इसलिए बिटलॉकर ने सबसे बड़ी प्रतिष्ठा का आनंद नहीं लिया है . हालांकि, सम्मानित सुरक्षा शोधकर्ता ब्रूस श्नीयर अभी भी इसकी सिफारिश करते हैं, और यह औसत विंडोज उपयोगकर्ताओं के लिए पूरी तरह से पर्याप्त है। यदि अमेरिकी सरकार के साथ अस्पष्ट इरादे और संभावित बैकरूम सौदे के साथ एक विशाल निगम द्वारा उत्पादित सॉफ़्टवेयर का उपयोग कर रहे हैं, तो यह उचित है। VeraCrypt एक अच्छा, ओपन-सोर्स विकल्प है।
1. उस हार्ड ड्राइव का पता लगाएँ जिसे आप विंडोज एक्सप्लोरर में "इस पीसी" के तहत एन्क्रिप्ट करना चाहते हैं। हम इस ट्यूटोरियल के लिए अपनी बूट डिस्क को एन्क्रिप्ट करेंगे।
2. लक्ष्य ड्राइव पर राइट-क्लिक करें और "BitLocker चालू करें" चुनें।
3. यदि आपको "विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल" या टीपीएम की आवश्यकता के बारे में कोई त्रुटि संदेश दिखाई देता है, तो आपको बिटलॉकर को वैसे भी चलाने की अनुमति देने के लिए एक समूह नीति अपवाद जोड़ना होगा। अगर आपको यह त्रुटि संदेश दिखाई नहीं देता है, तो चरण 10 पर आगे बढ़ें।
बिना TPM के BitLocker चलाना
4. टाइप करें gpedit.msc रन मेनू में ("विन +आर" शॉर्टकट द्वारा सुलभ) और स्थानीय समूह नीति संपादक खोलने के लिए "एंटर" दबाएं।
5. साइड बार में "कंप्यूटर कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट -> विंडोज घटक -> बिटलॉकर ड्राइव एन्क्रिप्शन -> ऑपरेटिंग सिस्टम ड्राइव" पर नेविगेट करें।
6. मुख्य विंडो में "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है" पर डबल-क्लिक करें।
7. "सक्षम" के बगल में स्थित रेडियो बटन पर क्लिक करें।
8. यह भी सुनिश्चित करें कि "बिना संगत टीपीएम के बिटलॉकर को अनुमति दें" चेक किया गया है, फिर "ओके" पर क्लिक करें।
9. अंत में, हम BitLocker को चालू कर सकते हैं। लक्ष्य ड्राइव पर फिर से राइट-क्लिक करें और "BitLocker चालू करें" चुनें।
बिटलॉकर सेटअप पूरा करना
10. "पासवर्ड दर्ज करें" चुनें।
11. सुरक्षित पासवर्ड दर्ज करें।
12. अपनी पुनर्प्राप्ति कुंजी को सक्षम करने का तरीका चुनें, जिसका उपयोग आप अपना पासवर्ड खो जाने पर अपनी ड्राइव तक पहुंचने के लिए करेंगे। मुझे अपना प्रिंट करना पसंद है, लेकिन यह आपकी पसंद है। यदि आपके पास प्रिंटर नहीं है, तो आप किसी फ़ाइल को अपनी हार्ड ड्राइव में भी सहेज सकते हैं, किसी फ़ाइल को USB ड्राइव में सहेज सकते हैं, या अपने Microsoft खाते की कुंजी सहेज सकते हैं।
13. "संपूर्ण ड्राइव एन्क्रिप्ट करें" चुनें, जो अधिक सुरक्षित विकल्प है जो उन फ़ाइलों को एन्क्रिप्ट करता है जिन्हें हटाने के लिए चिह्नित किया गया है लेकिन अभी तक अधिलेखित नहीं किया गया है।
14. जब तक आपको पुराने विंडोज मशीनों के साथ संगत होने के लिए अपनी ड्राइव की आवश्यकता न हो, "नया एन्क्रिप्शन मोड" चुनें।
15. एन्क्रिप्शन प्रक्रिया शुरू करने के लिए "एन्क्रिप्ट करना शुरू करें" पर क्लिक करें। ध्यान दें कि यदि आप अपने बूट ड्राइव को एन्क्रिप्ट कर रहे हैं तो इसके लिए कंप्यूटर पुनरारंभ की आवश्यकता होगी। एन्क्रिप्शन में कुछ समय लगेगा, लेकिन यह पृष्ठभूमि में चलेगा, और आप अपने कंप्यूटर के चलने के दौरान भी उसका उपयोग कर सकेंगे।
निष्कर्ष
बिटलॉकर शक्तिशाली और सक्षम करने में आसान है। इसे चालू करना पोर्टेबल कंप्यूटर या सुरक्षा के लिए सुरक्षित डेटा वाले किसी भी व्यक्ति के लिए कोई दिमाग नहीं होना चाहिए।