विंडोज 10 फॉल क्रिएटर्स अपडेट में विंडोज एन्क्रिप्शन टूल Syskey को हटाया जा रहा है। उपयोगिता सिस्टम डेटाबेस में संग्रहीत पासवर्ड जानकारी को एन्क्रिप्ट करती है जो बदले में विंडोज रजिस्ट्री में संग्रहीत होती है।
इसका मूल उद्देश्य अनधिकृत, ऑफ़लाइन पासवर्ड क्रैकिंग प्रयासों को रोकना था। हालांकि, स्कैमर्स ने महसूस किया कि वे उपयोगकर्ताओं को अपने सिस्टम से लॉक करने के लिए एकीकृत उपयोगिता का उपयोग कर सकते हैं, उन्हें फिरौती का भुगतान करने के लिए मजबूर कर सकते हैं (प्री-रैनसमवेयर, लेकिन अभी भी टेलीफोन घोटालों में उपयोग में - हजारों YouTube वीडियो हैं)। अन्य परिवेशों में, Syskey प्री-बूट प्रमाणीकरण प्रदान करता है, जहां उपयोगकर्ता को ऑपरेटिंग सिस्टम बूट होने से पहले पासवर्ड के लिए चुनौती दी जाती है।
Microsoft एक Syskey प्रतिस्थापन के रूप में BitLocker की सिफारिश कर रहा है। लेकिन आपके पास क्या विकल्प हैं? आइए एक नज़र डालते हैं।
1. बिटलॉकर
यदि आपके पास Windows 10 Pro, Enterprise, या Education है, तो आपने BitLocker इंस्टॉल किया हुआ है। दुर्भाग्य से, विंडोज 10 होम बिटलॉकर को एक मानक सुविधा के रूप में पेश नहीं करता है।
मैं इस बिंदु पर कहूंगा:जब तक आप विंडोज 10 प्रो में अपग्रेड करने पर विचार नहीं कर रहे हैं (या किसी एंटरप्राइज या एजुकेशन संस्करण तक पहुंच है), अन्य, मुफ्त सिस्की विकल्प हैं जिन्हें मैं नीचे सूचीबद्ध करने जा रहा हूं। लेकिन अगर आप पहले से ही विंडोज 10 प्रो का उपयोग कर रहे हैं, तो बिटलॉकर विचार करने योग्य है।
बिटलॉकर एईएस 128-बिट या एईएस 256-बिट का उपयोग करके पूर्ण डिस्क एन्क्रिप्शन प्रदान करता है। दोनों एन्क्रिप्शन ताकतें सिफरटेक्स्ट हेरफेर हमलों के खिलाफ सुरक्षा के लिए एक डिफ्यूज़र एल्गोरिदम का उपयोग करती हैं। एक एन्क्रिप्टेड बिटलॉकर ड्राइव को हार्डवेयर डिवाइस (विश्वसनीय प्लेटफॉर्म मॉड्यूल या टीपीएम के माध्यम से), एक पिन, या एक अलग हटाने योग्य मीडिया (जैसे यूएसबी ड्राइव) पर आयोजित स्टार्टअप कुंजी - या तीनों के संयोजन का उपयोग करके अनलॉक किया जाता है।
आप bitlocker . टाइप करके BitLocker सेटअप विज़ार्ड सहित BitLocker विकल्प पा सकते हैं अपने कॉर्टाना सर्च बार में (विंडोज की + एस दबाएं)।
TPM समूह नीति
जब आप BitLocker को चालू करने का प्रयास करते हैं , आपको निम्न संदेश मिल सकता है:
इसका मतलब है कि हमें समूह नीति सेटिंग को बदलने की जरूरत है।
टाइप करें gpedit अपने खोज बार में और सर्वोत्तम मिलान का चयन करें।
कंप्यूटर कॉन्फ़िगरेशन> व्यवस्थापकीय टेम्प्लेट> Windows घटक> BitLocker Drive Encryption> ऑपरेटिंग सिस्टम ड्राइव पर जाएं . फिर, स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है . चुनें ।
इसके बाद, सक्षम . चुनें नीति संपादन की अनुमति देने के लिए। फिर, विकल्प . के अंतर्गत , बिना किसी संगत TPM के BitLocker को अनुमति दें . चुनें . लागू करें दबाएं , फिर ठीक ।
फिर, जब आप वापस जाते हैं, तो BitLocker को चालू करने का आपका प्रयास सफल होगा। प्रक्रिया के बारे में अधिक जानकारी के लिए, विंडोज 10 पर बिटलॉकर के साथ हार्ड ड्राइव एन्क्रिप्शन के लिए हमारी मार्गदर्शिका पढ़ें।
2. VeraCrypt
BitLocker के कई मुफ्त विकल्प हैं। शायद सबसे प्रसिद्ध वेराक्रिप्ट है, जिसे मूल्यह्रास एन्क्रिप्शन टूल, ट्रू-क्रिप्ट की राख से बनाया गया है।
VeraCrypt वर्चुअल एन्क्रिप्टेड डिस्क निर्माण और माउंटिंग, पूर्ण ड्राइव या विभाजन एन्क्रिप्शन, और प्री-बूट प्रमाणीकरण (एन्क्रिप्टेड ऑपरेटिंग सिस्टम विभाजन) सहित कई प्रकार के टूल प्रदान करता है।
इसके अलावा, VeraCrypt में उन्नत सुविधाएँ हैं, जैसे छिपे हुए ऑपरेटिंग सिस्टम एन्क्रिप्शन और अन्य छिपे हुए वॉल्यूम टूल।
VeraCrypt एईएस, ट्वोफिश, सर्पेंट और कैमेलिया सहित उपयोगकर्ताओं को एन्क्रिप्शन एल्गोरिदम की एक विस्तृत श्रृंखला प्रदान करता है। इसके अलावा, उपयोगकर्ता दो हैशिंग एल्गोरिदम, SHA-256 या RIPEMD-160 में से एक का चयन कर सकते हैं।
कई लोगों के लिए टेकअवे स्पष्ट है:यदि आप $ 99 के लिए विंडोज 10 प्रो में अपग्रेड नहीं कर रहे हैं, तो VeraCrypt जाने का रास्ता है। वास्तव में, ऐसे कई VeraCrypt उपयोगकर्ता हैं जो अपने विस्तृत एन्क्रिप्शन विकल्पों के कारण, BitLocker की परवाह किए बिना, Windows 10 का उपयोग करते हैं।
3. डिस्कक्रिप्टर
डिस्कक्रिप्टर एक अन्य ओपन सोर्स फुल डिस्क एन्क्रिप्शन टूल है। इसे मूल रूप से एंटरप्राइज़-ग्रेड (और वाणिज्यिक उत्पाद) ड्राइवक्रिप्ट प्लस पैक के प्रतिस्थापन के रूप में विकसित किया गया था, जिसमें प्री-बूट प्रमाणीकरण भी शामिल है, लेकिन एक भारी मूल्य-टैग (€ 125, या $ 149, लेखन के समय) के साथ आता है। ।
DiskCryptor को शुरू में एक पूर्व TrueCrypt उपयोगकर्ता द्वारा शुरू किया गया था, जो "ntldr" हैंडल से जाता है। संस्करण 0.1 से 0.4 ट्रू-क्रिप्ट के साथ पूरी तरह से संगत थे, संबंधित विभाजन स्वरूपण का उपयोग करते हुए, साथ ही एईएस 256-बिट के साथ एन्क्रिप्ट करना। हालांकि, डिस्कक्रिप्टर 0.5 ने एक नया विभाजन प्रारूप शुरू किया है जो पहले से ही डेटा युक्त ड्राइव वॉल्यूम को एन्क्रिप्ट करने के लिए डिज़ाइन किया गया है (ट्रू क्रिप्ट प्रारूप मूल रूप से केवल एक खाली या नए बनाए गए ड्राइव वॉल्यूम को एन्क्रिप्ट किया गया है)।
डिस्कक्रिप्टर 256-बिट कुंजियों के साथ एईएस, ट्वोफिश और सर्प एन्क्रिप्शन एल्गोरिदम का उपयोग करता है। इसके अलावा, डिस्कक्रिप्टर उन लोगों के लिए विशेष रूप से उपयोगी है जो मल्टी-बूट सिस्टम को एन्क्रिप्ट करना चाहते हैं, GRUB और LILO (प्रत्येक बूट करने योग्य विभाजन के लिए पूर्व-बूट प्रमाणीकरण की पेशकश) जैसे पूर्ण संगतता तृतीय-पक्ष बूटलोडर प्रदान करते हैं।
4. Jetico BestCrypt Volume Encryption
एक उत्कृष्ट मुफ्त विकल्प से लेकर बाजार में सबसे अच्छे भुगतान किए गए एन्क्रिप्शन टूल में से एक। यह RAID ड्राइव सहित वॉल्यूम प्रकारों की एक विस्तृत श्रृंखला को एन्क्रिप्ट कर सकता है, और प्री-बूट प्रमाणीकरण प्रदान करता है (अनुकूलित टेक्स्ट के साथ, कम नहीं)।
इसके अलावा, बेस्टक्रिप्ट टीपीएम का समर्थन करता है, साथ ही एन्क्रिप्टेड वॉल्यूम को केवल एक विश्वसनीय नेटवर्क के भीतर से बूट करने का विकल्प। वॉल्यूम एन्क्रिप्शन टूल चार मुख्य एन्क्रिप्शन एल्गोरिदम का उपयोग करता है, सभी 256-बिट कुंजियों के साथ:AES, RC6, सर्पेंट, और Twofish।
Jetico BestCrypt Volume Encryption एक प्रीमियम स्तरीय एन्क्रिप्शन टूल है। एन्क्रिप्शन विशेषज्ञ ब्रूस श्नीयर भी इसकी सिफारिश करते हैं "भले ही यह मालिकाना हो," जो उपकरण के बारे में बहुत कुछ बताता है। हालाँकि, प्रीमियम उत्पादों में एक प्रीमियम मूल्य टैग होता है। बेस्टक्रिप्ट वॉल्यूम एन्क्रिप्शन आपको $119.99 वापस सेट कर देगा।
आप कौन सा Syskey विकल्प चुनेंगे?
जल्द ही मूल्यह्रास होने वाली Syskey के लिए ये चार बेहतरीन विकल्प हैं।
आप पूछ सकते हैं कि अधिक विकल्प सूचीबद्ध क्यों नहीं हैं। खैर, ईमानदारी से, कुछ कारणों से, ये बाजार के कुछ बेहतरीन उत्पाद हैं।
उदाहरण के लिए, बिटलॉकर विंडोज 10 ऑपरेटिंग सिस्टम में एकीकृत है। जैसे, यह मुफ़्त है यदि आपके पास पहले से ही सही लाइसेंस है, और यह बहुत अच्छी तरह से समर्थित है (माइक्रोसॉफ्ट और व्यापक प्रौद्योगिकी समुदाय दोनों द्वारा)। यदि आपके पास Windows 10 है, तो आपके पास एक अत्यंत शक्तिशाली पूर्ण डिस्क एन्क्रिप्शन उपकरण है जो आपकी उंगलियों पर है।
Veracrypt और DiskCryptor ओपन सोर्स हैं, तीसरे पक्ष के ऑडिट के लिए पूरी तरह से खुले हैं, और उनकी संबंधित टीमों द्वारा अच्छी तरह से बनाए रखा गया है (पढ़ें:सक्रिय रूप से काम किया गया)। फिर से, वे उत्कृष्ट, अत्यंत शक्तिशाली पूर्ण डिस्क एन्क्रिप्शन, पूरी तरह से निःशुल्क प्रदान करते हैं।
अंत में, Jetico BestCrypt आपको नकदी का एक हिस्सा वापस कर सकता है, लेकिन आप अपनी व्यक्तिगत सुरक्षा में निवेश कर रहे हैं।
बाजार में अन्य विकल्प उपलब्ध हैं। सोफोस सेफगार्ड ईज़ी और सिमेंटेक ड्राइव एन्क्रिप्शन जैसे उपकरण भी उत्कृष्ट हैं, लेकिन उनकी कीमत अधिक है। हालांकि, छोटे-से-मध्यम आकार के व्यवसायों में वे पाठक अतिरिक्त सहायता के लिए उन पर विचार कर सकते हैं।
आपको बड़ा खर्च करने की जरूरत नहीं है। वास्तव में, आपको व्यक्तिगत सुरक्षा की एक अतिरिक्त परत की गारंटी के लिए बिल्कुल भी खर्च करने की आवश्यकता नहीं है। हालांकि, यह नोट करना महत्वपूर्ण है कि अतिरिक्त या अनिवार्य सुरक्षा परत के रूप में Syskey का उपयोग करने वाले सिस्टम फॉल क्रिएटर्स अपडेट में अपग्रेड नहीं होंगे ।