आपकी फ़ाइलों के लिए मुफ़्त सैन्य-ग्रेड गोपनीयता: बिटलॉकर कैसे काम करता है [विंडोज़]

कभी वह उद्धरण सुना है जिसमें एक चींटी को टेलीविजन कैसे काम करता है यह समझाने की कोशिश के बारे में कहा गया है? मैं आपको चींटी नहीं कह रहा, भले ही आप मेहनती हों और कभी-कभार एफिड दूध की चुस्की लेते हों। मैं जो कह रहा हूं वह यह है कि मैं आपको बताऊंगा कि विंडोज बिटलॉकर कैसे काम करता है, बिना आपको कंप्यूटर विज्ञान और क्रिप्टोग्राफी में डिग्री की आवश्यकता के।

बिटलॉकर विंडोज 7 और 8 की एक विशेषता है जो अत्यंत उपयोगी है, ऑपरेटिंग सिस्टम में शामिल है, और इसके बारे में उतने लोग नहीं जानते जितने को जानना चाहिए। यदि आप उत्सुक हैं कि आपके विंडोज ऑपरेटिंग सिस्टम में और क्या अच्छी चीजें हो सकती हैं, तो क्रिश्चियन कॉली के "विंडोज 8 में शीर्ष 5 शानदार छिपी विशेषताएं" और यारा लांसेट के लेख "विंडोज 7 में 8 छिपे हुए उपकरण जिन्हें आप अभी भी नहीं जानते होंगे" देखें। यहां, हालांकि, मैं विंडोज के सैन्य-ग्रेड गोपनीयता उपकरण बिटलॉकर पर ध्यान केंद्रित करूंगा।

बिटलॉकर क्या है?

सभी विंडोज ऑपरेटिंग सिस्टम में बिटलॉकर बंडल नहीं होता। इस बिंदु पर, यह केवल विस्टा के अल्टीमेट और एंटरप्राइज संस्करणों, और विंडोज 7, और विंडोज 8 के प्रो और एंटरप्राइज संस्करणों में है। आप इसे विंडोज सर्वर 2008, विंडोज सर्वर 2008 आर2, और विंडोज सर्वर 2012 में भी पा सकते हैं। बिटलॉकर क्या है, यह एक ड्राइव एन्क्रिप्शन टूल है। एक ड्राइव एन्क्रिप्शन टूल वह है जो किसी विशेष ड्राइव पर आपके सभी डेटा को लेता है और इसे किसी के लिए भी पूरी तरह से अपठनीय बना देता है सिवाय आपके। यदि आपके पास इन ऑपरेटिंग सिस्टमों में से एक नहीं है, तो मैं सुझाव देता हूं कि आप ट्रूक्रिप्ट और हमारे ट्रूक्रिप्ट यूजर गाइड पर एक नज़र डालें: अपनी निजी फ़ाइलों को सुरक्षित करें।

यह मेरी ड्राइव को कैसे एन्क्रिप्ट करता है?

बिटलॉकर ड्राइव एन्क्रिप्शन आपकी ड्राइव पर सभी डेटा लेता है और उस डेटा पर एक गुच्छा फैंसी गणित लागू करता है। याद रखें, सभी डेटा को केवल संख्याओं तक सीमित किया जा सकता है इसलिए इसे गणित के साथ हेरफेर किया जा सकता है। आधिकारिक तौर पर, यह गणित एल्गोरिदम के रूप में आता है, या निर्देशों के सेट, जैसे AES - 128-बिट या 256-बिट एन्क्रिप्शन, और डिफ्यूज़र।

आइए 'USE' शब्द को एन्क्रिप्ट करने की एक बहुत सरलीकृत प्रक्रिया से गुजरते हैं।

डिफ्यूज़र उन तीन अक्षरों को लेता है और उन्हें बिखेर देता है। यह ESU, SUE, SEU और इसी तरह निकल सकता है। फिर बिटलॉकर कुंजी बनाता है, जो उस शब्द को अनबिखेरने का तरीका है, और इसे आपके लिए रखता है।

अब बिटलॉकर AES लागू करता है। AES 2001 में अमेरिकी सरकार द्वारा एक मानक के रूप में अपनाया गया उन्नत एन्क्रिप्शन मानक है - इसलिए शीर्षक में सैन्य-ग्रेड पदनाम। 128-बिट या 256-बिट एन्क्रिप्शन परिभाषित करता है कि आपके मूल डेटा का एकल बिट कितने बिट्स द्वारा दर्शाया जा सकता है। अब, एक बिट डेटा का सिर्फ एक टुकड़ा है, जैसे एक अक्षर या एक संख्या। फिर, गणित उस विशेष बिट को एक 'संयोजन' या कुंजी में बनाता है जो या तो 128 या 256 बिट्स लंबा होता है। यह 256-संख्या-लंबे संयोजन वाले संयोजन ताले को 'U' अक्षर को रखने वाले लॉकर पर थप्पड़ मारने जैसा है। इसके बारे में सोचें।

आइए 'USE' शब्द को एन्क्रिप्ट करने पर वापस जाएं। आपको तीन अलग-अलग लॉकर खोलने होंगे जिनमें तीन अलग-अलग संयोजन ताले हैं, प्रत्येक में एक संयोजन है जो 256 संख्या लंबा है। अब, आप देख सकते हैं कि यह किसी के लिए भी दर्दनाक होगा सिवाय सबसे समर्पित क्रैकर के।

यहीं पर यह सैन्य-ग्रेड हो जाता है, मेरा मतलब है टैंक जैसा कठिन! याद रखें AES? खैर वह एप्लिकेशन 256-बिट एन्क्रिप्शन के लिए प्रत्येक संयोजन ताले को गणित के माध्यम से 14 बार डालता है! अब, आपको अपने अक्षर 'U' तक पहुंचने के लिए 14 अलग-अलग 256-बिट-लंबे संयोजनों को जानना होगा। भूल जाओ। घर जाओ, क्रैकर। बेशक, बिटलॉकर एक कुंजी बनाता है जो आपके लिए उस शब्द को अनलॉक, या डिक्रिप्ट करेगा।

अंत में, अब आपके डेटा को डिक्रिप्ट करने की प्रक्रिया शुरू करने के लिए दो कुंजियों की आवश्यकता होती है। यदि किसी के पास उन दोनों कुंजियों तक पहुंच नहीं है, तो उन्हें आपकी जानकारी तक पहुंचने के लिए बहुत धैर्यवान, बहुत चतुर, और बहुत समर्पित होना होगा।

ये कुंजियाँ भौतिक कुंजियाँ नहीं हैं, और वे पासवर्ड से मिलती-जुलती भी नहीं हैं। अपने आप में, वे आप और मेरे जैसे आम लोगों के लिए बकवास जैसी दिखेंगी। लेकिन विंडोज़ क्या करता है वह बिटलॉकर को उन दो कुंजियों का उपयोग करके आपके डेटा तक पहुंचने की अनुमति देता है, जब तक आप कंप्यूटर को यह साबित कर सकते हैं कि आप वही हैं जो आप कहते हैं कि आप हैं। ये कुंजियाँ विश्वसनीय प्लेटफॉर्म मॉड्यूल द्वारा रखी जाती हैं।

विश्वसनीय प्लेटफॉर्म मॉड्यूल क्या है?

विश्वसनीय प्लेटफॉर्म मॉड्यूल बिटलॉकर टूल के सेट में एक और महत्वपूर्ण हिस्सा है जो आपकी रक्षा करता है। यह हार्डवेयर का एक टुकड़ा है जो अधिकांश कंप्यूटरों पर पाया जा सकता है।

यह क्या करता है यह आपके कंप्यूटर की हर बार बूट होने पर जांच करता है ताकि यह सुनिश्चित हो सके कि किसी ने आपके एन्क्रिप्शन को बायपास करने के लिए स्टार्ट-अप प्रक्रियाओं के साथ छेड़छाड़ करने की कोशिश नहीं की है। यह जो भी करता है वह किसी को सिर्फ आपके कंप्यूटर से हार्ड ड्राइव को निकालकर अपने कंप्यूटर में डालकर फाइलों तक पहुंचने से रोकता है।

आप अपने बिटलॉकर को कैसे सेट करते हैं, इस पर निर्भर करते हुए, आपका टीपीएम आपको बस अपने कंप्यूटर पर लॉग ऑन करने दे सकता है। या, आप इसे इस तरह सेट कर सकते हैं कि लॉग इन करना जारी रखने के लिए एक पिन नंबर की आवश्यकता हो। या, आप एक यूएसबी कुंजी बना सकते हैं जिसे बूट करते समय आपके कंप्यूटर में प्लग किया जाना चाहिए, ताकि आप लॉगिन चरण तक पहुंच सकें। या आप हार्डकोर जा सकते हैं और इसे सेट कर सकते हैं कि आपको एक पिन और एक यूएसबी कुंजी दोनों की आवश्यकता हो। टीपीएम केवल उन वॉल्यूम पर लागू होता है जो भौतिक रूप से आपके कंप्यूटर पर हैं। यूएसबी ड्राइव को टीपीएम की आवश्यकता नहीं होती, लेकिन उन्हें सत्यापन के लिए पिन या यूएसबी कुंजी की आवश्यकता हो सकती है।

टीपीएम के बिना कंप्यूटर हैं, लेकिन 2006 के बाद निर्मित अधिकांश कंप्यूटरों के लिए, टीपीएम मॉड्यूल पहले से ही मदरबोर्ड पर है।

क्या बिटलॉकर पूरी तरह से सुरक्षित है?

खैर, नहीं, वास्तव में कुछ भी नहीं है। लेकिन यह उतना ही सुरक्षित है जितना आप सीआईए या एमआई-5 के बजट के बिना प्राप्त करने जा रहे हैं। सरकारी जासूसी की बात करें तो, ब्रिटेन के गृह कार्यालय ने माइक्रोसॉफ्ट से बिटलॉकर में एक बैकडोर डालने के लिए कहा है ताकि वे आपके डेटा तक आसान पहुंच प्राप्त कर सकें। माइक्रोसॉफ्ट ने ऐसा करने से साफ इनकार कर दिया। माइक्रोसॉफ्ट के लिए एक अंक।

तो, मैं बिटलॉकर का उपयोग कैसे करूं?

यदि आप केवल अपने कंप्यूटर में हार्ड ड्राइव पर अपने मुख्य वॉल्यूम को एन्क्रिप्ट करने जा रहे हैं तो इसका उपयोग करना आश्चर्यजनक रूप से आसान है। इस लघु वीडियो को देखें कि यह कितना आसान है।

यदि आप बिटलॉकर की गहराई में जाना चाहते हैं और इसे बाहरी ड्राइव पर उपयोग करना चाहते हैं या विभिन्न टीपीएम सत्यापन विधियों को सेट करना चाहते हैं, तो यह थोड़ा अधिक जटिल हो सकता है। माइक्रोसॉफ्ट के पास विंडोज 7 के लिए बिटलॉकर के लिए एक चरण-दर-चरण गाइड है। मैंने अभी तक विंडोज 8 पर कोई वास्तविक दस्तावेज नहीं देखा है। यदि आपने देखा है, तो कृपया हमें टिप्पणियों में बताएं।

क्या मुझे बिटलॉकर ड्राइव एन्क्रिप्शन का उपयोग करना चाहिए?

बिटलॉकर आपके डेटा के लिए सबसे अच्छी सुरक्षा है जिसे आप केवल एक विंडोज कंप्यूटर खरीदकर प्राप्त करने जा रहे हैं। यदि आप डेटा चोरी और अपनी जानकारी की सुरक्षा के बारे में चिंतित हैं, तो आप इस सैन्य-ग्रेड उपकरण को अपने कंप्यूटर सुरक्षा शस्त्रागार का हिस्सा क्यों नहीं बनाएंगे? यह बस समझ में आता है। बिटलॉकर एक गंभीर उपकरण है जिसे आपके लिए एक ऐसी कंपनी द्वारा विकसित किया गया है जिसे कई लोग अलग-अलग समय पर बुरा मानते हैं। मुझे लगता है कि यह एप्लिकेशन माइक्रोसॉफ्ट के लिए एक उद्धारक गुण है और मुझे विंडोज प्राप्त करने की लागत के बारे में कम असंतुष्ट महसूस कराता है।

आप क्या सोचते हैं? क्या आप वर्तमान में बिटलॉकर ड्राइव एन्क्रिप्शन का उपयोग करते हैं? मैं इसके साथ आपके अनुभवों के बारे में सुनना चाहूंगा। क्या आप यह जानकर अधिक सुरक्षित महसूस करते हैं कि बिटलॉकर मौजूद है और आपके विंडोज कंप्यूटर का हिस्सा हो सकता है? आइए टिप्पणियों में इसके बारे में सुनते हैं। कोई एन्क्रिप्शन कृपया नहीं।