अपनी हार्ड ड्राइव को एन्क्रिप्ट करना आपकी सुरक्षा बढ़ाने के सबसे आसान और तेज़ तरीकों में से एक है। विंडोज 10 में एक ड्राइव एन्क्रिप्शन प्रोग्राम बनाया गया है। बिटलॉकर विंडोज 10 प्रो, एंटरप्राइज और शिक्षा उपयोगकर्ताओं के लिए उपलब्ध एक पूर्ण ड्राइव एन्क्रिप्शन उपकरण है।
ड्राइव एन्क्रिप्शन डराने वाला लगता है। यदि आप अपना पासवर्ड खो देते हैं, तो आपका ड्राइव हमेशा के लिए लॉक रहता है। फिर भी, यह आपको जो सुरक्षा प्रदान करता है वह लगभग बेजोड़ है।
यहां बताया गया है कि आप विंडोज 10 में बिटलॉकर का उपयोग करके अपनी हार्ड ड्राइव को कैसे एन्क्रिप्ट कर सकते हैं।
BitLocker क्या है?
BitLocker विंडोज 10 प्रो, एंटरप्राइज और एजुकेशन में शामिल एक फुल वॉल्यूम एन्क्रिप्शन टूल है। ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए आप BitLocker का उपयोग कर सकते हैं। (एक ड्राइव वॉल्यूम का मतलब पूरी ड्राइव के बजाय एक ड्राइव का हिस्सा हो सकता है।)
BitLocker नियमित विंडोज 10 उपयोगकर्ताओं को मजबूत एन्क्रिप्शन प्रदान करता है। डिफ़ॉल्ट रूप से, बिटलॉकर 128-बिट एईएस एन्क्रिप्शन (एईएस-128 के रूप में भी लिखा जाता है) का उपयोग करता है। जहां तक एन्क्रिप्शन की बात है, यह मजबूत है। वर्तमान समय में, 128-बिट एईएस एन्क्रिप्शन कुंजी को जबरदस्ती करने के लिए ब्रूट की कोई ज्ञात विधि नहीं है। एईएस एन्क्रिप्शन एल्गोरिदम पर एक संभावित हमले के साथ एक शोध दल आया था, लेकिन कुंजी को क्रैक करने में लाखों साल लगेंगे। इसलिए लोग एईएस को "सैन्य ग्रेड एन्क्रिप्शन" कहते हैं।
तो, AES-128 का उपयोग करने वाला BitLocker सुरक्षित है। फिर भी, आप बड़ी 256-बिट कुंजी के साथ BitLocker का उपयोग कर सकते हैं, जिससे ड्राइव कुंजी को अनलॉक करना अनिवार्य रूप से असंभव हो जाता है। मैं आपको एक पल में BitLocker को AES-256 पर स्विच करने का तरीका दिखाऊंगा।
BitLocker की तीन अलग-अलग एन्क्रिप्शन विधियां हैं:
- उपयोगकर्ता प्रमाणीकरण मोड। "मानक" उपयोगकर्ता प्रमाणीकरण मोड आपके ड्राइव को एन्क्रिप्ट करता है, अनलॉक करने से पहले प्रमाणीकरण की आवश्यकता होती है। प्रमाणीकरण एक पिन या पासवर्ड का रूप लेता है।
- पारदर्शी संचालन मोड। यह थोड़ा अधिक उन्नत मोड है जो एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) चिप का उपयोग करता है। टीपीएम चिप जांचता है कि आपके सिस्टम फाइलों को संशोधित नहीं किया गया है क्योंकि आपने बिटलॉकर का उपयोग करके ड्राइव को एन्क्रिप्ट किया है। यदि आपके सिस्टम फाइलों के साथ छेड़छाड़ की गई है, तो टीपीएम चिप कुंजी जारी नहीं करेगी। बदले में, आप ड्राइव को डिक्रिप्ट करने के लिए अपना पासवर्ड इनपुट नहीं कर पाएंगे। पारदर्शी संचालन मोड आपके ड्राइव एन्क्रिप्शन पर एक द्वितीयक सुरक्षा परत बनाता है।
- USB कुंजी मोड। USB कुंजी मोड एक भौतिक USB डिवाइस का उपयोग करता है जो एन्क्रिप्टेड ड्राइव में बूट होता है।
कैसे जांचें कि आपके सिस्टम में TPM मॉड्यूल है या नहीं
सुनिश्चित नहीं हैं कि आपके सिस्टम में टीपीएम मॉड्यूल है या नहीं? Windows Key + R दबाएं , फिर इनपुट करें tpm.msc . यदि आप अपने सिस्टम पर टीपीएम के बारे में जानकारी देखते हैं, तो आपके पास एक टीपीएम मॉड्यूल स्थापित है। अगर आपको "संगत टीपीएम नहीं मिल सकता" संदेश मिलता है (मेरी तरह!), तो आपके सिस्टम में टीपीएम मॉड्यूल नहीं है।
यदि आपके पास एक नहीं है तो कोई समस्या नहीं है। आप टीपीएम मॉड्यूल के बिना भी बिटलॉकर का उपयोग कर सकते हैं। कैसे समझने के लिए निम्न अनुभाग देखें।
कैसे जांचें कि BitLocker सक्षम है या नहीं
BitLocker ड्राइव एन्क्रिप्शन ट्यूटोरियल में आगे बढ़ने से पहले, जांच लें कि आपके सिस्टम पर BitLocker सक्षम है या नहीं।
टाइप करें gpedit अपने स्टार्ट मेन्यू सर्च बार में और बेस्ट मैच चुनें। समूह नीति संपादक खुल जाएगा। (समूह नीति क्या है और आप इसका उपयोग कैसे करते हैं?)
कंप्यूटर कॉन्फ़िगरेशन> व्यवस्थापकीय टेम्प्लेट> Windows घटक> BitLocker Drive Encryption> ऑपरेटिंग सिस्टम ड्राइव पर जाएं ।
स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है . चुनें , उसके बाद सक्षम ।
यदि आपके सिस्टम में संगत TPM मॉड्यूल नहीं है, तो संगत TPM के बिना BitLocker को अनुमति दें के लिए बॉक्स चेक करें। ।
Windows 10 पर BitLocker Drive Encryption का उपयोग कैसे करें
सबसे पहले, bitlocker . टाइप करें अपने स्टार्ट मेन्यू सर्च बार में, फिर बेस्ट मैच चुनें।
उस ड्राइव का चयन करें जिसे आप BitLocker एन्क्रिप्ट करना चाहते हैं, फिर BitLocker चालू करें चुनें ।
अब आपको चुनें कि आप इस ड्राइव को कैसे अनलॉक करना चाहते हैं . यहां आपके पास दो विकल्प हैं।
- पासवर्ड का प्रयोग करें।
- स्मार्ट कार्ड का प्रयोग करें।
ड्राइव को अनलॉक करने के लिए पासवर्ड का उपयोग करें . के लिए पहला विकल्प चुनें ।
बिटलॉकर पासवर्ड चुनें
यहाँ मजेदार हिस्सा है:एक उपयुक्त रूप से मजबूत पासवर्ड चुनना जिसे आप भी याद रख सकें। जैसा कि बिटलॉकर विजार्ड मददगार रूप से सुझाता है, आपके पासवर्ड में अपर और लोअर केस लेटर्स, नंबर, स्पेस और सिंबल होने चाहिए। मदद की ज़रूरत है? देखें कि आप कैसे एक मजबूत पासवर्ड बना सकते हैं जिसे आप कभी नहीं भूलेंगे।
एक बार जब आप एक उपयुक्त पासवर्ड बना लेते हैं, तो उसे दर्ज करें, फिर पुष्टि करने के लिए इसे फिर से टाइप करें।
अगले पृष्ठ में BitLocker पुनर्प्राप्ति कुंजी बनाने के विकल्प हैं। एक BitLocker पुनर्प्राप्ति कुंजी आपके ड्राइव के लिए अद्वितीय है और यह एकमात्र तरीका है जिससे आप सुरक्षित रूप से और सुरक्षित रूप से एक प्रकार का बैकअप बना सकते हैं। चुनने के लिए चार विकल्प हैं। अभी के लिए, फ़ाइल में सहेजें select चुनें , फिर एक यादगार सेव लोकेशन चुनें। एक बार सहेजे जाने के बाद, अगला हिट करें।
BitLocker के साथ कितनी ड्राइव को एन्क्रिप्ट करना है और किस एन्क्रिप्शन मोड का उपयोग करना है
इस बिंदु पर, आप चुनते हैं कि आपकी कितनी ड्राइव को एन्क्रिप्ट करना है।
बिटलॉकर विज़ार्ड पूरे ड्राइव को एन्क्रिप्ट करने का दृढ़ता से सुझाव देता है यदि आप पहले से ही इसका उपयोग यह सुनिश्चित करने के लिए कर रहे हैं कि आप सभी उपलब्ध डेटा को एन्क्रिप्ट करते हैं, जिसमें हटाए गए लेकिन ड्राइव से हटाए नहीं गए हैं। जबकि यदि आप एक नई ड्राइव या नए पीसी को एन्क्रिप्ट कर रहे हैं, तो "आपको केवल उस ड्राइव के हिस्से को एन्क्रिप्ट करने की आवश्यकता है जो वर्तमान में उपयोग किया जा रहा है" क्योंकि जैसे ही आप इसे जोड़ते हैं, BitLocker नए डेटा को स्वचालित रूप से एन्क्रिप्ट कर देगा।
अंत में, अपना एन्क्रिप्शन मोड चुनें। विंडोज 10 संस्करण 1511 ने एक नया डिस्क एन्क्रिप्शन मोड पेश किया, जिसे एक्सटीएस-एईएस के नाम से जाना जाता है। XTS-AES अतिरिक्त अखंडता समर्थन प्रदान करता है। हालाँकि, यह पुराने Windows संस्करणों के साथ संगत नहीं है। यदि आप जिस ड्राइव को BitLocker से एन्क्रिप्ट कर रहे हैं, वह आपके सिस्टम में बना रहेगा, तो आप सुरक्षित रूप से नया XTS-AES एन्क्रिप्शन मोड चुन सकते हैं।
यदि नहीं (यदि आप अपनी ड्राइव को एक अलग मशीन में प्लग करने जा रहे हैं), संगत मोड select चुनें ।
अपनी डिस्क को BitLocker से एन्क्रिप्ट करें
आप अंतिम पृष्ठ पर पहुंच गए हैं:यह बिटलॉकर का उपयोग करके अपने ड्राइव को एन्क्रिप्ट करने का समय है। एन्क्रिप्ट करना प्रारंभ करें Select चुनें और प्रक्रिया पूरी होने की प्रतीक्षा करें। डेटा की मात्रा के आधार पर एन्क्रिप्शन प्रक्रिया में कुछ समय लग सकता है।
जब आप अपने सिस्टम को रीबूट करते हैं या एन्क्रिप्टेड ड्राइव तक पहुंचने का प्रयास करते हैं, तो बिटलॉकर आपको ड्राइव पासवर्ड के लिए संकेत देगा।
BitLocker के साथ AES-256 का उपयोग करना
आप 128-बिट एईएस के बजाय बिटलॉकर को अधिक मजबूत 256-बिट एईएस एन्क्रिप्शन का उपयोग कर सकते हैं। भले ही 128-बिट एईएस एन्क्रिप्शन हमेशा के लिए जबरदस्त बल ले लेगा, आप हमेशा अतिरिक्त ताकत का उपयोग करके इसे हमेशा के लिए और एक दिन ले सकते हैं।
AES-128 के बजाय AES-256 का उपयोग करने का मुख्य कारण भविष्य में क्वांटम कंप्यूटिंग के उदय से बचाव करना है। क्वांटम कंप्यूटिंग हमारे मौजूदा एन्क्रिप्शन मानकों को हमारे मौजूदा हार्डवेयर की तुलना में अधिक आसानी से तोड़ने में सक्षम होगी।
ग्रुप पॉलिसी एडिटर खोलें, फिर कंप्यूटर कॉन्फ़िगरेशन> एडमिनिस्ट्रेटिव टेम्प्लेट> विंडोज कंपोनेंट्स> बिटलॉकर ड्राइव एन्क्रिप्शन पर जाएं।
डिस्क एन्क्रिप्शन विधि और सिफर शक्ति चुनें Select चुनें . सक्षम Select चुनें , फिर XTS-AES 256-बिट . का चयन करने के लिए ड्रॉपडाउन बॉक्स का उपयोग करें . लागू करें, दबाएं और आप जाने के लिए तैयार हैं।
अपने विंडोज बिटलॉकर पासवर्ड का बैकअप लें
अब आप जानते हैं कि BitLocker का उपयोग करके अपने विंडोज 10 ड्राइव को कैसे एन्क्रिप्ट किया जाए। BitLocker विंडोज 10 में एकीकृत एक शानदार एन्क्रिप्शन टूल है। आपको किसी तृतीय-पक्ष एन्क्रिप्शन टूल से परेशान होने की आवश्यकता नहीं है।
हालाँकि, यह विंडोज 10 होम उपयोगकर्ताओं के लिए अच्छा नहीं है। Windows 10 होम उपयोगकर्ताओं के लिए डिस्क एन्क्रिप्शन विकल्प देखें।