अपनी हार्ड ड्राइव को एन्क्रिप्ट करना आपकी सुरक्षा बढ़ाने के सबसे आसान और तेज़ तरीकों में से एक है। Windows 10 में एक ड्राइव एन्क्रिप्शन प्रोग्राम अंतर्निहित है। BitLocker एक पूर्ण ड्राइव एन्क्रिप्शन टूल है जो Windows 10 Pro, Enterprise, और Education उपयोगकर्ताओं के लिए उपलब्ध है।
ड्राइव एन्क्रिप्शन डराने वाला लगता है। यदि आप अपना पासवर्ड खो देते हैं, तो आपकी ड्राइव हमेशा के लिए लॉक रह जाती है। फिर भी, यह आपको जो सुरक्षा देता है वह लगभग अद्वितीय है।
यहां बताया गया है कि आप Windows 10 में BitLocker का उपयोग करके अपनी हार्ड ड्राइव को कैसे एन्क्रिप्ट कर सकते हैं।
BitLocker क्या है?
BitLocker Windows 10 Pro, Enterprise, और Education में शामिल एक पूर्ण वॉल्यूम एन्क्रिप्शन टूल है। आप BitLocker का उपयोग ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए कर सकते हैं। (एक ड्राइव वॉल्यूम का अर्थ ड्राइव के एक हिस्से से हो सकता है, न कि पूरी ड्राइव से।)
BitLocker नियमित Windows 10 उपयोगकर्ताओं को मजबूत एन्क्रिप्शन प्रदान करता है। डिफ़ॉल्ट रूप से, BitLocker 128-बिट AES एन्क्रिप्शन का उपयोग करता है (AES-128 के रूप में भी लिखा जाता है)। जहां तक एन्क्रिप्शन की बात है, वह मजबूत है। वर्तमान समय में, 128-बिट AES एन्क्रिप्शन कुंजी को ब्रूट फोर्स करने की कोई ज्ञात विधि नहीं है। एक शोध दल ने AES एन्क्रिप्शन एल्गोरिदम पर एक संभावित हमला किया, लेकिन कुंजी को क्रैक करने में लाखों साल लगेंगे। इसलिए लोग AES को "सैन्य-ग्रेड एन्क्रिप्शन" के रूप में संदर्भित करते हैं।
तो, AES-128 का उपयोग करने वाला BitLocker सुरक्षित है। फिर भी, आप BitLocker को बड़े 256-बिट कुंजी के साथ भी उपयोग कर सकते हैं, जिससे ड्राइव कुंजी अनिवार्य रूप से अनलॉक करना असंभव हो जाता है। मैं आपको एक पल में BitLocker को AES-256 पर स्विच करने का तरीका दिखाऊंगा।
BitLocker में तीन अलग-अलग एन्क्रिप्शन विधियां हैं:
- उपयोगकर्ता प्रमाणीकरण मोड। "मानक" उपयोगकर्ता प्रमाणीकरण मोड आपकी ड्राइव को एन्क्रिप्ट करता है, अनलॉक करने से पहले प्रमाणीकरण की आवश्यकता होती है। प्रमाणीकरण PIN या पासवर्ड का रूप लेता है।
- पारदर्शी संचालन मोड। यह एक थोड़ा अधिक उन्नत मोड है जो एक Trusted Platform Module (TPM) चिप का उपयोग करता है। TPM चिप जांचता है कि आपके सिस्टम फ़ाइलों को BitLocker का उपयोग करके ड्राइव एन्क्रिप्ट करने के बाद से संशोधित नहीं किया गया है। यदि आपकी सिस्टम फ़ाइलों से छेड़छाड़ की गई है, तो TPM चिप कुंजी जारी नहीं करेगी। बदले में, आप ड्राइव को डिक्रिप्ट करने के लिए अपना पासवर्ड इनपुट नहीं कर पाएंगे। पारदर्शी संचालन मोड आपकी ड्राइव एन्क्रिप्शन पर एक द्वितीयक सुरक्षा परत बनाता है।
- USB कुंजी मोड। USB कुंजी मोड एक भौतिक USB डिवाइस का उपयोग करता है जो एन्क्रिप्टेड ड्राइव में बूट होता है।
जांचें कि आपके सिस्टम में TPM मॉड्यूल है या नहीं
अनिश्चित हैं कि आपके सिस्टम में TPM मॉड्यूल है? Windows Key + R दबाएं, फिर tpm.msc इनपुट करें। यदि आप अपने सिस्टम पर TPM के बारे में जानकारी देखते हैं, तो आपके पास एक TPM मॉड्यूल इंस्टॉल है। यदि आप "Compatible TPM cannot be found" संदेश से मिलते हैं (मेरी तरह!), तो आपके सिस्टम में TPM मॉड्यूल नहीं है।
यदि आपके पास एक नहीं है तो यह कोई समस्या नहीं है। आप TPM मॉड्यूल के बिना भी BitLocker का उपयोग कर सकते हैं। यह समझने के लिए निम्नलिखित अनुभाग देखें कि कैसे।
जांचें कि BitLocker सक्षम है या नहीं
BitLocker ड्राइव एन्क्रिप्शन ट्यूटोरियल पर आगे बढ़ने से पहले, जांचें कि BitLocker आपके सिस्टम पर सक्षम है या नहीं।
अपने स्टार्ट मेनू सर्च बार में gpedit टाइप करें और बेस्ट मैच चुनें। ग्रुप पॉलिसी संपादक खुल जाएगा। (ग्रुप पॉलिसी क्या है और आप इसका उपयोग कैसे करते हैं?)
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives पर जाएं।
Require additional authentication at startup चुनें, उसके बाद Enabled।
यदि आपके सिस्टम में संगत TPM मॉड्यूल नहीं है, तो Allow BitLocker without a compatible TPM बॉक्स को चेक करें।
Windows 10 पर BitLocker ड्राइव एन्क्रिप्शन कैसे उपयोग करें
सबसे पहले, अपने स्टार्ट मेनू सर्च बार में bitlocker टाइप करें, फिर बेस्ट मैच चुनें।
वह ड्राइव चुनें जिसे आप BitLocker से एन्क्रिप्ट करना चाहते हैं, फिर Turn BitLocker On चुनें।
अब आपको Choose how you want to unlock this drive करना होगा। यहां आपके पास दो विकल्प हैं।
- पासवर्ड का उपयोग करें।
- स्मार्ट कार्ड का उपयोग करें।
Use a password to unlock the drive पहला विकल्प चुनें।
BitLocker पासवर्ड चुनें
यहां मजेदार हिस्सा है: एक उपयुक्त मजबूत पासवर्ड चुनना जिसे आप याद भी रख सकें। जैसा कि BitLocker विज़ार्ड सहायक रूप से सुझाव देता है, आपके पासवर्ड में अपर और लोअर केस अक्षर, संख्याएं, स्पेस, और प्रतीक होने चाहिए। मदद चाहिए? देखें कि आप एक मजबूत पासवर्ड कैसे बना सकते हैं जिसे आप कभी नहीं भूलेंगे।
एक बार जब आप एक उपयुक्त पासवर्ड बना लेते हैं, तो इसे दर्ज करें, फिर पुष्टि करने के लिए इसे फिर से टाइप करें।
अगला पृष्ठ BitLocker रिकवरी कुंजी बनाने के विकल्पों को समाहित करता है। एक BitLocker रिकवरी कुंजी आपकी ड्राइव के लिए अद्वितीय है और एक प्रकार का बैकअप सुरक्षित रूप से बनाने का एकमात्र तरीका है। चुनने के लिए चार विकल्प हैं। अभी के लिए, Save to File चुनें, फिर एक यादगार सेव स्थान चुनें। एक बार सहेजे जाने पर, Next दबाएं।
BitLocker के साथ कितनी ड्राइव एन्क्रिप्ट करें और किस एन्क्रिप्शन मोड का उपयोग करें
इस बिंदु पर, आप चुनते हैं कि आपकी ड्राइव का कितना हिस्सा एन्क्रिप्ट करना है।
BitLocker विज़ार्ड पूरी ड्राइव को एन्क्रिप्ट करने का दृढ़ता से सुझाव देता है यदि आप पहले से ही इसका उपयोग कर रहे हैं ताकि आप ड्राइव से हटाए गए लेकिन नहीं हटाए गए डेटा सहित सभी उपलब्ध डेटा को एन्क्रिप्ट करना सुनिश्चित करें। जबकि यदि आप एक नई ड्राइव या नए PC को एन्क्रिप्ट कर रहे हैं, "आपको केवल ड्राइव के उस हिस्से को एन्क्रिप्ट करने की आवश्यकता है जो वर्तमान में उपयोग में है" क्योंकि BitLocker नए डेटा को स्वचालित रूप से एन्क्रिप्ट करेगा जैसे ही आप इसे जोड़ते हैं।
अंत में, अपना एन्क्रिप्शन मोड चुनें। Windows 10 संस्करण 1511 ने एक नया डिस्क एन्क्रिप्शन मोड पेश किया, जिसे XTS-AES के नाम से जाना जाता है। XTS-AES अतिरिक्त अखंडता समर्थन प्रदान करता है। हालांकि, यह पुराने Windows संस्करणों के साथ संगत नहीं है। यदि आप जिस ड्राइव को BitLocker के साथ एन्क्रिप्ट कर रहे हैं वह आपके सिस्टम में रहेगी, तो आप सुरक्षित रूप से नए XTS-AES एन्क्रिप्शन मोड को चुन सकते हैं।
यदि नहीं (यदि आप अपनी ड्राइव को एक अलग मशीन में प्लग करने जा रहे हैं), तो Compatible mode चुनें।
BitLocker से अपनी ड्राइव एन्क्रिप्ट करें
आप अंतिम पृष्ठ पर पहुंच गए हैं: BitLocker का उपयोग करके अपनी ड्राइव को एन्क्रिप्ट करने का समय आ गया है। Start encrypting चुनें और प्रक्रिया पूरी होने की प्रतीक्षा करें। एन्क्रिप्शन प्रक्रिया में कुछ समय लग सकता है, डेटा की मात्रा के आधार पर।
जब आप अपने सिस्टम को रीबूट करते हैं या एन्क्रिप्टेड ड्राइव तक पहुंचने का प्रयास करते हैं, तो BitLocker आपसे ड्राइव पासवर्ड मांगेगा।
BitLocker के साथ AES-256 का उपयोग करना
आप BitLocker को 128-बिट AES के बजाय बहुत मजबूत 256-बिट AES एन्क्रिप्शन का उपयोग करने के लिए बना सकते हैं। भले ही 128-बिट AES एन्क्रिप्शन को ब्रूट फोर्स करने में हमेशा के लिए लगेगा, आप अतिरिक्त ताकत का उपयोग करके इसे हमेशा और एक दिन बना सकते हैं।
AES-128 के बजाय AES-256 का उपयोग करने का मुख्य कारण भविष्य में क्वांटम कंप्यूटिंग के उदय से बचाव करना है। क्वांटम कंप्यूटिंग हमारे वर्तमान एन्क्रिप्शन मानकों को हमारे वर्तमान हार्डवेयर की तुलना में अधिक आसानी से तोड़ने में सक्षम होगी।
ग्रुप पॉलिसी संपादक खोलें, फिर Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption पर जाएं।
Choose drive encryption method and cipher strength चुनें। Enabled चुनें, फिर ड्रॉपडाउन बॉक्स का उपयोग करके XTS-AES 256-bit चुनें। Apply दबाएं, और आप जाने के लिए तैयार हैं।
अपने Windows BitLocker पासवर्ड का बैकअप लें
अब आप जानते हैं कि Windows 10 में BitLocker का उपयोग करके अपनी ड्राइव को कैसे एन्क्रिप्ट करें। BitLocker Windows 10 में एकीकृत एक शानदार एन्क्रिप्शन टूल है। आपको थर्ड-पार्टी एन्क्रिप्शन टूल के साथ परेशान होने की आवश्यकता नहीं है।
हालांकि, यह Windows 10 Home उपयोगकर्ताओं के लिए कोई अच्छा नहीं है। Windows 10 Home उपयोगकर्ताओं के लिए इन डिस्क एन्क्रिप्शन विकल्पों को देखें।
