जब बड़ी टेलीकॉम कंपनियां, यूटिलिटीज, और यहां तक कि सरकार डेटा उल्लंघनों की चपेट में आ रही हैं, तो आपका क्या मौका है? अगर आप कुछ प्रमुख उपाय करते हैं तो आश्चर्यजनक रूप से अच्छा मौका है। उन उपायों में से एक है अपनी हार्ड ड्राइव या SSD को एन्क्रिप्ट करना।
विंडोज 10 में माइक्रोसॉफ्ट की बिटलॉकर तकनीक के साथ अपने बिल्ट-इन ड्राइव को एन्क्रिप्ट करने का एक तरीका है। इसे लागू करना आसान है, उपयोग करना आसान है, और इसके लिए किसी विशेष कौशल या हार्डवेयर की आवश्यकता नहीं होती है। हालांकि, आपके पास विंडोज 10 के प्रो, एंटरप्राइज, या एजुकेशन संस्करण होने चाहिए। यदि आपके पास विंडोज 10 होम है, तो वेराक्रिप्ट एन्क्रिप्शन एक उत्कृष्ट विकल्प है। आप इसे बिटलॉकर से भी पसंद कर सकते हैं।
बिटलॉकर क्या है?
एन्क्रिप्शन जानकारी को किसी ऐसी चीज़ में बदलने की प्रक्रिया है जो तब तक अर्थहीन है जब तक आपके पास कुंजी न हो। बिटलॉकर हार्ड ड्राइव पर जानकारी को एन्क्रिप्ट करता है ताकि इसे केवल तभी पढ़ा जा सके जब कुंजी दर्ज की जाए। कुंजी को कंप्यूटर में ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) चिप द्वारा प्रबंधित किया जा सकता है, एक USB ड्राइव जो कुंजी स्टोर करती है, या यहां तक कि सिर्फ एक पासवर्ड। यदि आप बिटलॉकर आज़माते हैं और यह पसंद नहीं आता, तो इसे बंद करना आसान है।
मुझे अपनी विंडोज हार्ड ड्राइव क्यों एन्क्रिप्ट करनी चाहिए?
मान लें कि आप पासवर्ड बेस्ट प्रैक्टिस का उपयोग करते हैं। आपका पासवर्ड जटिल है, अनुमान लगाना मुश्किल है, और आप इसे लिखते नहीं हैं या किसी के साथ साझा नहीं करते हैं। यदि कोई आपके ड्राइव से डेटा प्राप्त करना चाहता है और उनके पास आपका विंडोज पासवर्ड नहीं है, तो वे हार्ड ड्राइव को हटा सकते हैं, इसे दूसरे कंप्यूटर में प्लग कर सकते हैं, और फाइलों को पुनर्प्राप्त करने के लिए लिनक्स लाइव CD का उपयोग कर सकते हैं।
यदि आप बिटलॉकर का उपयोग कर रहे हैं, तो वे ऐसा नहीं कर सकते। बिटलॉकर को कहीं से कुंजी प्राप्त करने में सक्षम होना चाहिए। आदर्श रूप से, वह ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) होगा। यह एक पासफ़्रेज़ या बिटलॉकर कुंजी के रूप में समर्पित एक USB ड्राइव भी हो सकता है।
"लेकिन कोई मेरी ड्राइव चुराने वाला नहीं है," आप जवाब देते हैं। क्या आपने कभी कंप्यूटर फेंका है? आपकी हार्ड ड्राइव भी उसके साथ चली गई, है ना? जब तक आप हार्ड ड्राइव को सुरक्षित रूप से नष्ट नहीं करते, कोई डेटा प्राप्त कर सकता है। यह हर दिन होता है, और यह आसान है। हमारे पास पुरानी ड्राइव पर फाइलों तक पहुंचने के तरीके पर एक लेख भी है।
यदि आपने बिटलॉकर का उपयोग किया और ड्राइव को कंप्यूटर से निकालकर कंप्यूटर और ड्राइव को अलग-अलग नष्ट किया, तो आपने आकस्मिक डेटा चोर का काम तेजी से कठिन बना दिया। डेटा रिकवरी विशेषज्ञ को भी आपके डेटा को प्राप्त करने का दूर-दूर तक मौका नहीं होगा। आश्वस्त हुए?
कैसे जांचें कि कंप्यूटर में TPM है या नहीं
आदर्श बिटलॉकर स्थिति TPM वाले डिवाइस पर है। क्या आपके डिवाइस में TPM है? जांचना आसान है।
- Start मेनू चुनें और system टाइप करें। पहला परिणाम System Information होना चाहिए। उसे चुनें।
- जब सिस्टम इन्फॉर्मेशन विंडो खुलती है, तो नीचे Find what: बॉक्स में trusted दर्ज करें, फिर Find चुनें या Enter दबाएं।
- यदि डिवाइस में TPM है, तो यह परिणामों में दिखाई देगा। इस उदाहरण में, TPM मौजूद है और यह संस्करण 2.0 TPM है। संस्करण भविष्य में महत्वपूर्ण हो सकता है, खासकर जब विंडोज 11 सार्वजनिक रूप से उपलब्ध हो जाती है।
TPM वाले डिवाइस पर बिटलॉकर कैसे सक्षम करें
आपके डिवाइस में TPM है, इसलिए यह अगला भाग सरल और आसान है।
- File Explorer खोलें और बिटलॉकर से एन्क्रिप्ट की जाने वाली ड्राइव पर नेविगेट करें।
ड्राइव पर राइट-क्लिक करें और Turn on BitLocker चुनें।
Starting BitLocker संदेश एक प्रगति बार के साथ हो सकता है। इसे समाप्त होने दें।
- यह आपको Choose how you want to unlock this drive करने के लिए प्रेरित करेगा। 2 विकल्प हैं; Use a password to unlock the drive, या Use my smart card to unlock the drive। यदि डिवाइस का उपयोग व्यवसाय में किया जा रहा है, तो आपके पास एक स्मार्ट कार्ड हो सकता है और आप उसका उपयोग करना चाह सकते हैं। यदि नहीं, तो पासवर्ड का उपयोग करना चुनें। एक मजबूत, सुरक्षित पासवर्ड बनाएं।
पासवर्ड की आवश्यकता केवल तभी होगी जब ड्राइव को इस डिवाइस से हटाकर किसी अन्य डिवाइस पर इंस्टॉल किया जाए। अन्यथा, TPM पासवर्ड दर्ज करने को संभालेगा, जिससे एन्क्रिप्टेड ड्राइव हर चीज़ के साथ निर्बाध रूप से काम करेगी।
अब यह पूछता है How do you want to back up your recovery key?
4 विकल्प हैं:
- Save to your Microsoft account: यदि आप डिवाइस में लॉग इन करने के लिए माइक्रोसॉफ्ट अकाउंट का उपयोग करते हैं, तो यह सबसे आसान तरीका है। इस उदाहरण में यही उपयोग किया जा रहा है।
- Save to a USB flash drive: यदि यह विधि चुनी जाती है, तो केवल उस USB फ्लैश ड्राइव का उपयोग इस उद्देश्य के लिए करें। उस फ्लैश ड्राइव पर अन्य चीजें स्टोर करने का प्रयास न करें।
- Save to a file: यदि यह विधि चुनी जाती है, तो फ़ाइल को एन्क्रिप्ट की जा रही ड्राइव पर सेव न करें। इसे किसी अन्य ड्राइव या क्लाउड स्टोरेज पर सेव करें।
- Print the recovery key: इस विधि को चुनने का अर्थ है कि प्रिंटेड कुंजी को आग, चोरी और बाढ़ से सुरक्षित भंडारण की आवश्यकता है। जब कुंजी की आवश्यकता होगी, तो इसे मैन्युअली टाइप करना होगा।
चुनी गई विधि के आधार पर, कुछ अतिरिक्त चरण हो सकते हैं, लेकिन सभी विधियां अंततः अगली स्क्रीन पर ले जाएंगी।
यह चरण Choose how much of your drive to encrypt करने के लिए कहता है। यह भ्रमित करने वाला हो सकता है। यदि एन्क्रिप्ट की जा रही ड्राइव पर कुछ भी नहीं है, तो Encrypt used disk space only चुनें। यह बहुत तेज़ है।
इसके बाद ड्राइव में जो कुछ भी जोड़ा जाएगा वह स्वचालित रूप से एन्क्रिप्ट हो जाएगा। यदि ड्राइव पर पहले से ही फाइलें और फोल्डर हैं, तो यह सुनिश्चित करने के लिए Encrypt entire drive चुनें कि वे तुरंत सभी एन्क्रिप्ट हो जाएं। फिर Next चुनें।
अगली स्क्रीन आपके द्वारा उपयोग किए जा रहे विंडोज संस्करण के आधार पर प्रदर्शित नहीं हो सकती है। इसे पढ़ने और समझने के लिए समय निकालना महत्वपूर्ण है।
संक्षेप में, यदि कोई कभी इस डिवाइस से ड्राइव निकालता है और इसे विंडोज 10 संस्करण 1511 से पहले के किसी भी विंडोज संस्करण में डालता है, तो ड्राइव काम नहीं करेगी। अधिकांश लोग ऐसा कभी नहीं करेंगे, इसलिए अधिकांश New encryption mode चुनेंगे, फिर Next चुनें।
एन्क्रिप्शन गंभीर व्यवसाय है और चीजें गलत हो सकती हैं। इसलिए प्रक्रिया एक अंतिम बार पूछेगी, Are you ready to encrypt this drive? यदि हां, तो Start encrypting चुनें।
एक बार बिटलॉकर ड्राइव को एन्क्रिप्ट कर दे, तो फाइल एक्सप्लोरर पर वापस जाएं। ध्यान दें कि ड्राइव आइकन में अब एक अनलॉक पैडलॉक है। इसका मतलब है कि ड्राइव एन्क्रिप्टेड है लेकिन फाइलें प्राप्त करने के लिए तैयार है। यदि पैडलॉक लॉक होता, तो आपको इसे एक्सेस करने के लिए पासवर्ड दर्ज करना पड़ता।
TPM के बिना डिवाइस पर बिटलॉकर कैसे सक्षम करें
अभी के लिए, TPM न होने पर भी बिटलॉकर का उपयोग करके ड्राइव को एन्क्रिप्ट करने का एक तरीका है। उम्मीद है कि विंडोज 11 में यह बदल जाएगा क्योंकि विंडोज 11 को विंडोज 10 से विंडोज 11 में अपग्रेड करने के लिए TPM 2.0 की आवश्यकता होती है। इस विधि के लिए प्रशासक अधिकार होना आवश्यक है।
- रन यूटिलिटी खोलने के लिए कुंजी कॉम्बो Win Key + R दबाएं। Open फ़ील्ड में gpedit.msc दर्ज करें, फिर OK चुनें या Enter दबाएं। यह Local Group Policy Editor खोलेगा।
- लोकल ग्रुप पॉलिसी एडिटर खुलने के बाद, Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives पर नेविगेट करें। सेटिंग Require additional authentication at startup पर डबल-क्लिक करें।
- Enabled चुनें और फिर सेटिंग बदलने के लिए OK। उस चेकबॉक्स पर ध्यान दें जहां लिखा है, "Allow BitLocker without a compatible TPM." यह पासवर्ड या सुरक्षा कुंजी के उपयोग की अनुमति देता है ताकि बिटलॉकर एन्क्रिप्टेड ड्राइव को एक्सेस किया जा सके। सेटिंग सक्रिय करने के लिए विंडोज रीस्टार्ट करें।
- ऊपर दिए गए अनुभाग में उसी प्रक्रिया का पालन करके बिटलॉकर शुरू करें और ड्राइव एन्क्रिप्ट करें। चेतावनी: यदि विंडोज ड्राइव एन्क्रिप्ट की जाती है, तो हर बार जब विंडोज शुरू होता है, तो विंडोज लोड होने के लिए पासवर्ड दर्ज करना होगा। पासवर्ड को डिवाइस से बाहर किसी सुरक्षित स्थान पर रिकॉर्ड करें।
- अगली बार जब विंडोज शुरू होगा, तो बिटलॉकर ड्राइव को अनलॉक करने के लिए पासवर्ड दर्ज करने की मांग करेगा। ऐसा करें और जारी रखने के लिए Enter दबाएं।
क्या आप अब सुरक्षित हैं?
बिटलॉकर एन्क्रिप्शन आपके डेटा को सुरक्षित करने का केवल एक हिस्सा है। आप अपनी गोपनीयता और पहचान की रक्षा के लिए और क्या कर रहे हैं? हमें बताएं! हमारे सभी डेटा सुरक्षा और गोपनीयता लेख देखना सुनिश्चित करें।
