विंडोज एन्क्रिप्शन टूल Syskey को आगामी विंडोज 10 फॉल क्रिएटर्स अपडेट में हटाया जा रहा है। यह उपयोगिता सिस्टम डेटाबेस में संग्रहीत पासवर्ड जानकारी को एन्क्रिप्ट करती है जो बदले में विंडोज रजिस्ट्री में संग्रहीत होते हैं।
इसका मूल उद्देश्य अनधिकृत, ऑफलाइन पासवर्ड क्रैकिंग प्रयासों को रोकना था। हालांकि, स्कैमर्स को एहसास हुआ कि वे उपयोगकर्ताओं को उनके सिस्टम से लॉक आउट करने के लिए एकीकृत उपयोगिता का उपयोग कर सकते हैं, जिससे उन्हें फिरौती का भुगतान करने के लिए मजबूर किया जा सकता है (रैंसमवेयर से पहले, लेकिन अभी भी टेलीफोन घोटालों में उपयोग में है - हजारों यूट्यूब वीडियो हैं)। अन्य वातावरणों में, Syskey प्री-बूट प्रमाणीकरण प्रदान करता है, जहां उपयोगकर्ता को ऑपरेटिंग सिस्टम बूट होने से पहले पासवर्ड के लिए चुनौती दी जाती है।
माइक्रोसॉफ्ट Syskey प्रतिस्थापन के रूप में BitLocker की सिफारिश कर रहा है। लेकिन आपके विकल्प क्या हैं? आइए एक नज़र डालते हैं।
1. BitLocker
यदि आपके पास विंडोज 10 प्रो, एंटरप्राइज, या एजुकेशन है, तो आपके पास BitLocker इंस्टॉल है। दुर्भाग्य से, विंडोज 10 होम BitLocker को मानक सुविधा के रूप में पेश नहीं करता है।
मैं इस बिंदु पर कहूंगा: जब तक आप विंडोज 10 प्रो में अपग्रेड करने पर विचार नहीं कर रहे हैं (या एंटरप्राइज या एजुकेशन संस्करण तक पहुंच नहीं है), नीचे सूचीबद्ध अन्य, मुफ्त Syskey विकल्प हैं। लेकिन यदि आप पहले से ही विंडोज 10 प्रो का उपयोग कर रहे हैं, तो BitLocker विचार करने योग्य है।
BitLocker या तो AES 128-बिट या AES 256-बिट का उपयोग करके फुल डिस्क एन्क्रिप्शन प्रदान करता है। दोनों एन्क्रिप्शन ताकत सिफरटेक्स्ट हेरफेर हमलों के खिलाफ आगे सुरक्षा के लिए एक डिफ्यूज़र एल्गोरिदम का उपयोग करते हैं। एक एन्क्रिप्टेड BitLocker ड्राइव को या तो हार्डवेयर डिवाइस (ट्रस्टेड प्लेटफॉर्म मॉड्यूल या TPM के माध्यम से), एक PIN, या एक अलग रिमूवेबल मीडिया (जैसे USB ड्राइव) पर रखे स्टार्टअप कुंजी का उपयोग करके अनलॉक किया जाता है - या तीनों के संयोजन का।
आप अपने कोरटाना सर्च बार में bitlocker टाइप करके (विंडोज कुंजी + S दबाएं) BitLocker विकल्प ढूंढ सकते हैं, जिसमें BitLocker सेटअप विज़ार्ड शामिल है।
TPM ग्रुप पॉलिसी
जब आप BitLocker चालू करें का प्रयास करते हैं, तो आप निम्न संदेश से मिल सकते हैं:
इसका मतलब है कि हमें ग्रुप पॉलिसी सेटिंग को बदलने की आवश्यकता है।
अपने सर्च बार में gpedit टाइप करें और सर्वश्रेष्ठ मैच चुनें।
कंप्यूटर कॉन्फ़िगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट्स > विंडोज घटक > BitLocker ड्राइव एन्क्रिप्शन > ऑपरेटिंग सिस्टम ड्राइव्स पर जाएं। फिर, स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता चुनें।
अगला, नीति संपादन की अनुमति देने के लिए सक्षम चुनें। फिर, विकल्प के तहत, संगत TPM के बिना BitLocker की अनुमति दें चुनें। लागू करें दबाएं, फिर OK।
फिर, जब आप वापस जाएंगे, तो BitLocker चालू करने का आपका प्रयास सफल होगा। प्रक्रिया पर अधिक विवरण के लिए, विंडोज 10 पर BitLocker के साथ हार्ड ड्राइव एन्क्रिप्शन पर हमारी गाइड पढ़ें।
2. VeraCrypt
BitLocker के कई मुफ्त विकल्प हैं। शायद सबसे प्रसिद्ध VeraCrypt है, जिसे डिप्रिकेटेड एन्क्रिप्शन टूल, TrueCrypt की राख से बनाया गया है।
VeraCrypt कई टूल प्रदान करता है, जिसमें वर्चुअल एन्क्रिप्टेड डिस्क निर्माण और माउंटिंग, फुल ड्राइव या पार्टीशन एन्क्रिप्शन, और प्री-बूट प्रमाणीकरण (एन्क्रिप्टेड ऑपरेटिंग सिस्टम पार्टीशन) शामिल हैं।
इसके अलावा, VeraCrypt में उन्नत विशेषताएं हैं, जैसे छिपे हुए ऑपरेटिंग सिस्टम एन्क्रिप्शन और अन्य छिपे हुए वॉल्यूम टूल।
VeraCrypt उपयोगकर्ताओं को एन्क्रिप्शन एल्गोरिदम की एक विस्तृत श्रृंखला प्रदान करता है, जिसमें AES, Twofish, Serpent, और Camellia शामिल हैं। इसके अलावा, उपयोगकर्ता दो हैशिंग एल्गोरिदम में से एक का चयन कर सकते हैं, SHA-256 या RIPEMD-160।
कई लोगों के लिए निष्कर्ष स्पष्ट है: यदि आप $99 में विंडोज 10 प्रो में अपग्रेड नहीं कर रहे हैं, तो VeraCrypt जाने का रास्ता है। वास्तव में, कई VeraCrypt उपयोगकर्ता हैं जो BitLocker के बावजूद विंडोज 10 का उपयोग करते हैं, इसके विस्तारित एन्क्रिप्शन विकल्पों के कारण।
3. DiskCryptor
DiskCryptor एक और ओपन सोर्स फुल डिस्क एन्क्रिप्शन टूल है। यह मूल रूप से एंटरप्राइज-ग्रेड (और वाणिज्यिक उत्पाद) DriveCrypt Plus Pack के प्रतिस्थापन के रूप में विकसित किया गया था, जिसमें प्री-बूट प्रमाणीकरण भी है, लेकिन भारी कीमत टैग के साथ आता है (लेखन के समय €125, या $149)।
DiskCryptor को मूल रूप से एक पूर्व TrueCrypt उपयोगकर्ता द्वारा शुरू किया गया था, जो "ntldr" हैंडल से जाता है। संस्करण 0.1 से 0.4 TrueCrypt के साथ पूरी तरह से संगत थे, संबंधित पार्टीशन फॉर्मेटिंग का उपयोग करते हुए, साथ ही AES 256-बिट के साथ एन्क्रिप्टिंग। हालांकि, DiskCryptor 0.5 ने एक नया पार्टीशन फॉर्मेट शुरू किया जिसे पहले से डेटा वाले ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए डिज़ाइन किया गया था (TrueCrypt फॉर्मेट मूल रूप से केवल खाली या नए बनाए गए ड्राइव वॉल्यूम को एन्क्रिप्ट करता था)।
DiskCryptor AES, Twofish, और Serpent एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, सभी 256-बिट कुंजियों के साथ। इसके अलावा, DiskCryptor उन लोगों के लिए विशेष रूप से उपयोगी है जो मल्टी-बूट सिस्टम को एन्क्रिप्ट करना चाहते हैं, GRUB और LILO जैसे थर्ड-पार्टी बूटलोडर्स के साथ पूर्ण संगतता प्रदान करते हैं (प्रत्येक बूटेबल पार्टीशन के लिए प्री-बूट प्रमाणीकरण की पेशकश करते हैं)।
4. Jetico BestCrypt Volume Encryption
एक उत्कृष्ट मुफ्त विकल्प से बाजार पर सबसे अच्छे पेड एन्क्रिप्शन टूल में से एक। यह वॉल्यूम प्रकारों की एक विस्तृत श्रृंखला को एन्क्रिप्ट कर सकता है, जिसमें RAID ड्राइव शामिल हैं, और प्री-बूट प्रमाणीकरण प्रदान करता है (अनुकूलन योग्य टेक्स्ट के साथ, कम नहीं)।
इसके अलावा, BestCrypt TPM का समर्थन करता है, साथ ही विश्वसनीय नेटवर्क के भीतर से केवल एन्क्रिप्टेड वॉल्यूम बूट करने का विकल्प। वॉल्यूम एन्क्रिप्शन टूल चार मुख्य एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, सभी 256-बिट कुंजियों के साथ: AES, RC6, Serpent, और Twofish।
Jetico BestCrypt Volume Encryption एक प्रीमियम टियर एन्क्रिप्शन टूल है। एन्क्रिप्शन विशेषज्ञ ब्रूस श्नियर भी इसे "भले ही यह मालिकाना है" सलाह देते हैं, जो टूल के बारे में बहुत कुछ कहता है। हालांकि, प्रीमियम उत्पाद एक प्रीमियम प्राइस टैग के साथ आते हैं। BestCrypt Volume Encryption आपको $119.99 वापस कर देगा।
आप कौन सा Syskey विकल्प चुनेंगे?
ये जल्द ही डिप्रिकेट होने वाले Syskey के चार उत्कृष्ट विकल्प हैं।
आप पूछ सकते हैं कि अधिक विकल्प क्यों नहीं सूचीबद्ध हैं। खैर, ईमानदारी से, ये कुछ कारणों से बाजार के कुछ सर्वोत्तम उत्पाद हैं।
उदाहरण के लिए, BitLocker विंडोज 10 ऑपरेटिंग सिस्टम में एकीकृत है। जैसे, यदि आपके पास पहले से सही लाइसेंस है तो यह मुफ़्त है, और अत्यधिक अच्छी तरह से समर्थित है (माइक्रोसॉफ्ट और व्यापक प्रौद्योगिकी समुदाय दोनों द्वारा)। यदि आपके पास विंडोज 10 है, तो आपकी उंगलियों पर एक अत्यंत शक्तिशाली फुल डिस्क एन्क्रिप्शन टूल है।
Veracrypt और DiskCryptor ओपन सोर्स हैं, थर्ड-पार्टी ऑडिट के लिए पूरी तरह से खुले हैं, और उनकी संबंधित टीमों द्वारा अच्छी तरह से बनाए रखा जाता है (पढ़ें: सक्रिय रूप से काम किया जाता है)। फिर से, वे पूरी तरह से मुफ्त में उत्कृष्ट, अत्यंत शक्तिशाली फुल डिस्क एन्क्रिप्शन प्रदान करते हैं।
अंत में, Jetico BestCrypt आपको नकदी का एक हिस्सा वापस कर सकता है, लेकिन आप अपनी व्यक्तिगत सुरक्षा में निवेश कर रहे हैं।
बाजार पर अन्य विकल्प उपलब्ध हैं। Sophos SafeGuard Easy और Symantec Drive Encryption जैसे उपकरण भी उत्कृष्ट हैं, लेकिन वे उच्च कीमत टैग ले जाते हैं। हालांकि, छोटे-से-मध्यम आकार के व्यवसायों में उन पाठकों को उनके द्वारा प्रदान किए जाने वाले अतिरिक्त समर्थन के लिए उन पर विचार करना पड़ सकता है।
आपको बड़ी रकम खर्च करने की आवश्यकता नहीं है। वास्तव में, व्यक्तिगत सुरक्षा की एक अतिरिक्त परत की गारंटी के लिए आपको कुछ भी खर्च करने की आवश्यकता नहीं है। हालांकि, यह ध्यान रखना महत्वपूर्ण है कि सिस्टम जो Syskey का उपयोग अतिरिक्त या अनिवार्य सुरक्षा परत के रूप में कर रहे हैं फॉल क्रिएटर्स अपडेट में अपग्रेड नहीं होंगे।
