सूचना सुरक्षा में एन्क्रिप्शन क्या है?

डेटा एन्क्रिप्शन (Data Encryption) जानकारी को पठनीय प्रारूप से स्क्रैम्बल किए गए डेटा के तत्व में बदलने की प्रक्रिया है। यह पारगमन में गोपनीय जानकारी को पढ़ने वाली चुभती आंखों से बचने के लिए किया जाता है। एन्क्रिप्शन को दस्तावेजों, फ़ाइलों, संदेशों या नेटवर्क पर संचार के किसी अन्य रूप पर लागू किया जा सकता है।

एन्क्रिप्शन की परिभाषा

• एन्क्रिप्शन एक सुरक्षा दृष्टिकोण है जहां डेटा को एन्कोड किया जाता है और केवल उचित एन्क्रिप्शन कुंजी वाले उपयोगकर्ता द्वारा एक्सेस या डिक्रिप्ट किया जा सकता है।
• एन्क्रिप्टेड डेटा को सिफरटेक्स्ट (Ciphertext) भी कहा जाता है। यह अनुमति के बिना एक्सेस करने वाले व्यक्ति या इकाई को स्क्रैम्बल या अपठनीय दिखाई देता है।
• डेटा एन्क्रिप्शन का उपयोग दुर्भावनापूर्ण या लापरवाह पक्षों को संवेदनशील जानकारी तक पहुंचने से रोकने के लिए किया जाता है।
• साइबर सुरक्षा संरचना में एक महत्वपूर्ण रक्षा पंक्ति, एन्क्रिप्शन इंटरसेप्ट की गई जानकारी का उपयोग करना यथासंभव जटिल बना देता है।
• इसे वर्गीकृत सरकारी खुफिया से लेकर व्यक्तिगत क्रेडिट कार्ड लेनदेन तक सभी प्रकार की डेटा सुरक्षा आवश्यकताओं पर लागू किया जा सकता है।

एन्क्रिप्शन में डेटा प्रतिनिधित्व

एन्क्रिप्शन के प्रकार के आधार पर, जानकारी को विभिन्न संख्याओं, अक्षरों या प्रतीकों के रूप में दिखाया जा सकता है। जो लोग क्रिप्टोग्राफी क्षेत्रों में काम करते हैं, उनका काम डेटा को एन्क्रिप्ट करना या एन्क्रिप्टेड जानकारी प्राप्त करने के लिए कोड तोड़ना है।

एन्क्रिप्शन सॉफ्टवेयर

डेटा एन्क्रिप्शन सॉफ्टवेयर को एन्क्रिप्शन एल्गोरिदम (Encryption Algorithm) या सिफर (Cipher) कहा जाता है। इसका उपयोग एक एन्क्रिप्शन योजना बनाने के लिए किया जाता है जो सैद्धांतिक रूप से केवल उच्च मात्रा में कम्प्यूटिंग शक्ति के साथ ही तोड़ी जा सकती है।

एन्क्रिप्शन का महत्व

एन्क्रिप्शन व्यक्तियों और संगठनों के लिए संवेदनशील डेटा को हैकिंग से बचाने की एक महत्वपूर्ण विधि है। उदाहरण के लिए, जो वेबसाइट क्रेडिट कार्ड और बैंक खाता संख्या प्रसारित करती हैं, उन्हें पहचान की चोरी और धोखाधड़ी से बचने के लिए इस डेटा को लगातार एन्क्रिप्ट करना चाहिए। एन्क्रिप्शन का गणितीय अध्ययन और अनुप्रयोग क्रिप्टोग्राफी (Cryptography) कहलाता है।

आधुनिक एन्क्रिप्शन

• डेटा एन्क्रिप्शन तकनीक प्रेषित जानकारी और कंप्यूटर सिस्टम और क्लाउड पर संग्रहीत डिजिटल जानकारी दोनों को सुरक्षित करती है।
• जैसे-जैसे वेब ने कंप्यूटिंग को बदल दिया और सिस्टम ऑनलाइन हो गए, आधुनिक एन्क्रिप्शन एल्गोरिदम ने पुराने डेटा एन्क्रिप्शन स्टैंडर्ड (DES) को IT संचार और सिस्टम को सुरक्षित करने के लिए प्रतिस्थापित कर दिया है।
• ये एल्गोरिदम गोपनीयता की रक्षा करते हैं और अखंडता, प्रमाणीकरण और नॉन-रिप्यूडिएशन जैसी आधारभूत सुरक्षा पहलों को बढ़ावा देते हैं।
• एल्गोरिदम पहले किसी भी संदेश की उत्पत्ति की जांच के लिए प्रमाणित करते हैं, और इस प्रकार इसकी अखंडता की जांच करते हैं कि ट्रांसमिशन के दौरान इसकी सामग्री अपरिवर्तित रही। अंत में, नॉन-रिप्यूडिएशन पहल प्रेषकों को वैध गतिविधि से इनकार करने से रोकती है।

एन्क्रिप्शन के दो मुख्य प्रकार

तुलना

• सममित-कुंजी एन्क्रिप्शन असममित एन्क्रिप्शन से तेज है, लेकिन डिक्रिप्शन होने से पहले, प्रेषक को एन्क्रिप्शन कुंजी प्राप्तकर्ता के साथ साझा करने की आवश्यकता होती है।
• इसने संगठनों के लिए सुरक्षित रूप से प्रबंधित करने के लिए बड़ी संख्या में कुंजियों को जन्म दिया है - एक बढ़ती हुई समस्या।
• इस कारण से, कुछ डेटा एन्क्रिप्शन सेवाएं असममित एल्गोरिदम का उपयोग करने के लिए अनुकूल हो गई हैं।