BitLocker पूर्ण डिस्क एन्क्रिप्शन सॉफ़्टवेयर को दिया गया नाम है जो Windows में बनाया गया है। सबसे पहले विंडोज 7 अल्टीमेट एडिशन के साथ पेश किया गया, बिटलॉकर अब विंडोज 8 और विंडोज 10 के प्रो संस्करणों के साथ उपलब्ध है।
एन्क्रिप्शन एक जटिल विषय है जिसे हमेशा अच्छी तरह से नहीं समझा जाता है। बिटलॉकर का उद्देश्य आपके विंडोज 10 पीसी के लिए एक सुव्यवस्थित एन्क्रिप्शन अनुभव प्रदान करना है, ताकि आप लाभ से लाभान्वित हो सकें, भले ही आप अनिश्चित हों कि एन्क्रिप्शन वास्तव में कैसे काम करता है।
BitLocker संपूर्ण ड्राइव्स को एन्क्रिप्ट करके काम करता है। इसका मतलब है कि आप इसे केवल अपने पीसी पर शीर्ष-स्तरीय स्टोरेज कंटेनरों पर ही लागू कर सकते हैं, जैसे आपकी हार्ड ड्राइव, एसएसडी और रिमूवेबल यूएसबी फ्लैश ड्राइव। यदि आप व्यक्तिगत फ़ाइलों और फ़ोल्डरों के विस्तृत एन्क्रिप्शन की तलाश कर रहे हैं, तो आपको कहीं और देखने की आवश्यकता होगी या विंडोज़ फ़ोल्डर-स्तरीय पासवर्ड सुरक्षा क्षमताओं का उपयोग करना होगा (लेकिन याद रखें कि पासवर्ड सुरक्षा नहीं है) एन्क्रिप्शन के समान)!
BitLocker के लाभ
एक एन्क्रिप्शन तकनीक के रूप में BitLocker अब परिपक्व और काफी अच्छी तरह से माना जाता है, हालांकि इसके मुद्दों के बिना नहीं। यकीनन, इसकी सादगी और विंडोज में सहज एकीकरण से इसकी पहचान है। यह कुछ तृतीय-पक्ष समाधानों की तुलना में काम करना कम बोझिल बनाता है।
यदि आपका पीसी इसका समर्थन करता है, तो आमतौर पर पूर्ण डिस्क एन्क्रिप्शन का उपयोग करने की सलाह दी जाती है। यह आपकी फाइलों के आसपास अतिरिक्त स्तर की सुरक्षा प्रदान करता है। आपका डिवाइस प्राप्त करने वाला कोई भी व्यक्ति आपके एन्क्रिप्टेड ड्राइव पर मौजूद डेटा को पढ़ने में सक्षम नहीं होगा। वे केवल तभी अनलॉक होते हैं जब आप अपने विंडोज पासवर्ड जैसी प्रमाणीकरण जानकारी प्रदान करते हैं।
BitLocker को सक्षम करने से आपको बिना किसी अतिरिक्त लागत के अतिरिक्त सुरक्षा मिलती है। पूर्ण डिस्क एन्क्रिप्शन का उपयोग करने के लिए प्रदर्शन दंड आधुनिक हार्डवेयर पर न्यूनतम है। अपने सिस्टम ड्राइव को एन्क्रिप्ट करते समय, आपको आमतौर पर अपने डिवाइस को अनलॉक करने के लिए कोई अतिरिक्त चरण पूरा करने की आवश्यकता नहीं होगी; जब आप अपने विंडोज पासवर्ड की आपूर्ति करते हैं, बिटलॉकर स्वचालित रूप से आपके ड्राइव को अनलॉक कर देगा।
आपके ड्राइव के लिए BitLocker को सक्षम करना
सिस्टम ड्राइव (जहां विंडोज स्थापित है) के लिए स्वचालित रूप से सक्षम BitLocker के साथ कई नए डिवाइस आते हैं। इसे आपके Microsoft खाता क्रेडेंशियल्स का उपयोग करके सुरक्षित किया जाएगा। जैसे ही आप Windows में लॉगिन करते हैं, BitLocker स्वचालित रूप से ड्राइव को अनलॉक कर देगा।
यह जांचने के लिए कि आपके ड्राइव के लिए बिटलॉकर सक्षम है या नहीं, स्टार्ट मेनू में "बिटलॉकर" खोजें। दिखाई देने वाले "बिटलॉकर प्रबंधित करें" विकल्प का चयन करें। कंट्रोल पैनल में BitLocker का पेज लॉन्च होगा।
आपको अपने पीसी पर सभी स्टोरेज ड्राइव की एक सूची दिखाई देगी। हर एक की BitLocker एन्क्रिप्शन स्थिति उसके नाम के आगे प्रदर्शित होती है।
बिटलॉकर को सक्षम करने के लिए, सूची में एक ड्राइव पर क्लिक करें और फिर "बिटलॉकर चालू करें" दबाएं। आपको ड्राइव के लिए एक अनलॉक विधि चुनने के लिए कहा जाएगा। हर बार जब आप ड्राइव पर फ़ाइलों को एक्सेस करना चाहते हैं, तो आप स्वयं को प्रमाणित करने के लिए इस अनलॉक विधि का उपयोग करेंगे।
यहां आपको जो विकल्प दिखाई देंगे, वे इस बात पर निर्भर करते हैं कि आप किस तरह की ड्राइव को एन्क्रिप्ट कर रहे हैं और क्या आपके डिवाइस में टीपीएम है (नीचे देखें)। जब आप ड्राइव का उपयोग करते हैं तो सबसे आसान तरीका, जो हमेशा उपलब्ध रहता है, एक पारंपरिक पासवर्ड संकेत है। हालांकि, टीपीएम-आधारित एन्क्रिप्शन की सिफारिश उन उपकरणों के बढ़ते बहुमत के लिए की जाती है जो इसका समर्थन करते हैं - यह वह है जो ड्राइव को स्वचालित रूप से अनलॉक करने में सक्षम बनाता है जब आप विंडोज में प्रवेश करते हैं।
एन्क्रिप्शन प्रक्रिया को पूरा करने के लिए संकेतों का पालन करें। आपको अपनी पुनर्प्राप्ति कुंजी का बैकअप लेने के लिए कहा जाएगा - यह महत्वपूर्ण है कि आप इसे अभी नोट कर लें! यदि आप कभी भी विंडोज़ में प्रवेश करने में असमर्थ हैं, तो यह कुंजी ही एकमात्र जीवन रेखा है जो आपके डेटा को पुनर्स्थापित कर सकती है।
विंडोज अब ड्राइव की सामग्री को एन्क्रिप्ट करना शुरू कर देगा, जिसमें शामिल डेटा की मात्रा के आधार पर कई घंटे लग सकते हैं। आप बिटलॉकर आइकन से प्रक्रिया की स्थिति की जांच कर सकते हैं जो आपके सिस्टम ट्रे में दिखाई देगा।
BitLocker एन्क्रिप्शन का प्रबंधन
आप कंट्रोल पैनल पेज पर लौटकर BitLocker एन्क्रिप्शन का प्रबंधन कर सकते हैं। आपकी प्रत्येक एन्क्रिप्टेड ड्राइव के लिए, आपके पास एन्क्रिप्शन को अक्षम करने, पुनर्प्राप्ति कुंजी का बैकअप लेने और उपयोग की जाने वाली प्रमाणीकरण विधि को बदलने का विकल्प होता है।
इन सेटिंग्स को किसी भी समय बदला जा सकता है, इसलिए आप एन्क्रिप्शन सक्षम करते समय आपके द्वारा चुने गए विकल्पों के साथ अटके नहीं रहेंगे। याद रखें कि एन्क्रिप्शन को अक्षम करने के लिए आपको पहले ड्राइव को अनलॉक करना होगा और इसमें काफी समय लग सकता है।
BitLocker सुरक्षित ड्राइव अनलॉक करना
आपके एन्क्रिप्टेड ड्राइव को अनलॉक करने की प्रक्रिया उनके प्रकार और उपयोग की गई प्रमाणीकरण विधि के आधार पर भिन्न होती है। यदि आपने पासवर्ड सुरक्षा का विकल्प चुना है, तो आपको किसी फ़ाइल तक पहुँचने से पहले अपना पासवर्ड दर्ज करना होगा।
USB डिवाइस द्वारा संरक्षित ड्राइव के लिए, डिवाइस को कनेक्ट करने से ड्राइव अनलॉक हो जाना चाहिए। USB के हटाए जाने पर यह फिर से लॉक हो जाएगा।
अंत में, टीपीएम के साथ नए पीसी पर, आप लॉगिन पर ड्राइव को स्वचालित रूप से अनलॉक करना चुन सकते हैं। TPM (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) क्रेडेंशियल्स के सुरक्षित संग्रहण के लिए आपके डिवाइस के मदरबोर्ड पर एक हार्डवेयर सुविधा है। जब आप Windows में लॉग इन करते हैं तो TPM का उपयोग करके BitLocker आपके ड्राइव को अनलॉक कर सकता है, जिससे एन्क्रिप्शन वास्तव में सहज अनुभव बन जाता है।
एक टीपीएम के कारण, आप पहले से ही इसे जानने के बिना बिटलॉकर का उपयोग कर सकते हैं। जैसा कि ऊपर उल्लेख किया गया है, यदि आप Microsoft खाते से लॉगिन करते हैं तो TPM वाले नए डिवाइस डिफ़ॉल्ट रूप से BitLocker को सक्षम करते हैं। जब आप प्रमाणीकरण करते हैं तो सब कुछ पृष्ठभूमि में होता है, टीपीएम के साथ बिटलॉकर को आपके विंडोज पासवर्ड से आपकी पहचान प्रमाणित करने में सक्षम बनाता है। जब तक आप लॉगिन नहीं करते तब तक आपकी फ़ाइलें एन्क्रिप्टेड रहती हैं।
जितना हम यहां कवर कर सकते हैं, बिटलॉकर में उससे कहीं अधिक है। यह मार्गदर्शिका पूर्ण डिस्क एन्क्रिप्शन की अंतर्निहित अवधारणाओं का एक सौम्य परिचय है। अधिक जानकारी के लिए, हम बिटलॉकर दस्तावेज़ीकरण की अनुशंसा करते हैं, जो विभिन्न ड्राइव और प्रमाणीकरण प्रणालियों के साथ बिटलॉकर को कॉन्फ़िगर करने पर अधिक विस्तृत मार्गदर्शन भी प्रदान करता है।