डिवाइस एन्क्रिप्शन सक्षम करना (बिटलॉकर)
- सेटिंग्स → अपडेट और सुरक्षा → डिवाइस एन्क्रिप्शन पर जाएँ।
- यदि उपलब्ध है, तो चालू करें पर क्लिक करें। यह ड्राइव को एन्क्रिप्ट करता है।
नोट: डिवाइस एन्क्रिप्शन TPM 2.0 और मॉडर्न स्टैंडबाय सपोर्ट वाले हार्डवेयर पर स्वचालित रूप से सक्षम होता है।
वाई-फाई राउटर पर WPA2/WPA3 कॉन्फ़िगर करना
- ब्राउज़र में राउटर का IP (आमतौर पर 192.168.1.1 या 192.168.0.1) खोलें।
- एडमिन क्रेडेंशियल्स से लॉग इन करें।
- वायरलेस → वायरलेस सुरक्षा पर जाएँ।
- सुरक्षा मोड: WPA2-PSK (AES) या WPA3-SAE चुनें।
- मजबूत पासफ़्रेज़ (12+ कैरेक्टर) दर्ज करें।
- सहेजें/लागू करें पर क्लिक करें और राउटर रीबूट करें।
WPA3 के लाभ
- SAE (सिमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स): ऑफ़लाइन डिक्शनरी हमलों को रोकता है।
- फॉरवर्ड सीक्रेसी: भविष्य में की समझौता होने पर भी पिछले सत्र सुरक्षित रहते हैं।
- सुरक्षित प्रबंधन फ़्रेम (PMF): डीऑथेंटिकेशन हमलों से बचाता है।
विंडोज़ 10 पर WPA3 जाँचना
- टास्कबार में वाई-फाई आइकन → नेटवर्क नाम → प्रॉपर्टीज़।
- सुरक्षा प्रकार के आगे देखें: "WPA3-पर्सनल" दिखना चाहिए।
सामान्य समस्या निवारण
- पुराने डिवाइस WPA3 सपोर्ट नहीं कर सकते — WPA2/WPA3 मिश्रित मोड का उपयोग करें।
- एन्क्रिप्शन गति पर नगण्य प्रभाव डालता है; सुरक्षा लाभ कहीं अधिक हैं।
- WPS (वाई-फाई प्रोटेक्टेड सेटअप) अक्षम करें — यह असुरक्षित है।