आपकी फाइलों के लिए नि:शुल्क सैन्य-ग्रेड गोपनीयता:Bitlocker कैसे काम करता है [Windows]

कभी सुना है कि एक चींटी के लिए एक टेलीविजन कैसे काम करता है, यह समझाने की कोशिश के बारे में उद्धरण? मैं आपको चींटी नहीं कह रहा हूं, भले ही आप कड़ी मेहनत कर रहे हैं और एफिड दूध के कभी-कभी घूंट का आनंद लेते हैं। मैं जो कह रहा हूं वह यह है कि मैं यह समझाने जा रहा हूं कि विंडोज बिटलॉकर कैसे काम करता है, आपके पास कंप्यूटर विज्ञान और क्रिप्टोग्राफी अनुभव में डिग्री की आवश्यकता नहीं है।

बिटलॉकर विंडोज 7 और 8 की एक विशेषता है जो बेहद उपयोगी है, ऑपरेटिंग सिस्टम में शामिल है, और लगभग उतने लोग नहीं हैं जितना उन्हें इसके बारे में पता होना चाहिए। यदि आप इस बारे में उत्सुक हैं कि आपके विंडोज ऑपरेटिंग सिस्टम में और कौन सी अच्छी चीजें हो सकती हैं, तो क्रिश्चियन कॉली, "विंडोज 8 में शीर्ष 5 कूल हिडन फीचर्स" और यारा लैंसेट का लेख देखें, "विंडोज 7 में 8 छिपे हुए उपकरण जिन्हें आप अभी भी नहीं जानते होंगे लगभग"। यहां, हालांकि, मैं विंडोज़ के सैन्य-ग्रेड गोपनीयता टूल पर ध्यान केंद्रित करूंगा जिसे बिटलॉकर कहा जाता है।

BitLocker क्या है?

विंडोज़ के सभी ऑपरेटिंग सिस्टम में बिटलॉकर बंडल नहीं है। इस बिंदु पर, यह केवल विस्टा और विंडोज 7 के अल्टीमेट और एंटरप्राइज संस्करणों में है, और विंडोज 8 के प्रो और एंटरप्राइज संस्करणों के साथ है। आप इसे विंडोज सर्वर 2008, विंडोज सर्वर 2008 आर 2 और विंडोज सर्वर 2012 में भी पा सकते हैं। BitLocker क्या है, यह एक ड्राइव एन्क्रिप्शन टूल है। एक ड्राइव एन्क्रिप्शन टूल एक ऐसी चीज है जो आपके सभी डेटा को किसी विशेष ड्राइव पर ले जाती है और इसे आपके अलावा किसी के लिए भी पूरी तरह से अपठनीय बना देती है। यदि आपके पास इनमें से कोई भी ऑपरेटिंग सिस्टम नहीं है, तो मेरा सुझाव है कि आप TrueCrypt और हमारी TrueCrypt उपयोगकर्ता मार्गदर्शिका:अपनी निजी फ़ाइलें सुरक्षित करें पर एक नज़र डालें।

इस मामले में 'ड्राइव' के दो अर्थ हैं। एक हार्ड ड्राइव पर कोई भी वॉल्यूम या विभाजन है। BitLocker का उपयोग करने के लिए आपको ड्राइव पर कम से कम दो वॉल्यूम की आवश्यकता होती है - एक मुख्य वॉल्यूम जो आप शायद अपने दिन-प्रतिदिन के काम में करेंगे, और दूसरा वॉल्यूम जो कम से कम 100MB आकार का है जो आपके सिस्टम का वॉल्यूम होगा। आपका कंप्यूटर इस वॉल्यूम से बूट होगा। इस वॉल्यूम को एन्क्रिप्ट नहीं किया जा सकता है। इससे आपके कंप्यूटर को बूट करना बहुत मुश्किल हो जाएगा।

अन्य 'ड्राइव' आपके USB ड्राइव की तरह कोई भी हटाने योग्य ड्राइव है। इस प्रकार की ड्राइव को बूट वॉल्यूम की आवश्यकता नहीं होती है। जो वास्तव में अच्छा है, क्योंकि यदि आप अपने USB फ्लैश ड्राइव को एन्क्रिप्ट करते हैं और आपके पास उस पर संवेदनशील जानकारी है, तो आपको वास्तव में यह चिंता करने की ज़रूरत नहीं है कि यदि आप ड्राइव खो देते हैं तो किसी को भी वह जानकारी मिल जाएगी।

यह मेरी डिस्क को कैसे एन्क्रिप्ट करता है?

बिटलॉकर ड्राइव एन्क्रिप्शन आपके ड्राइव पर सभी डेटा लेता है और उस डेटा पर फैंसी गणित का एक गुच्छा लागू करता है। याद रखें, सभी डेटा को केवल संख्याओं तक उबाला जा सकता है ताकि इसे गणित के साथ जोड़-तोड़ किया जा सके। आधिकारिक तौर पर, यह गणित एल्गोरिदम, या निर्देशों के सेट के रूप में आता है, जैसे एईएस - 128-बिट या 256-बिट एन्क्रिप्शन, और डिफ्यूज़र।

आइए 'USE' शब्द को एन्क्रिप्ट करने की एक बहुत ही सरल प्रक्रिया से गुजरते हैं।

डिफ्यूज़र उन तीन अक्षरों को लेता है और उन्हें हाथापाई करता है। यह ईएसयू, एसयूई, एसईयू आदि के रूप में सामने आ सकता है। फिर बिटलॉकर कुंजी बनाता है, जो उस शब्द को खोलने का तरीका है, और आपके लिए उसे पकड़ कर रखता है।

अब बिटलॉकर एईएस लागू करता है। एईएस 2001 में एक मानक के रूप में अमेरिकी सरकार द्वारा अपनाया गया उन्नत एन्क्रिप्शन मानक है - इसलिए शीर्षक में सैन्य-ग्रेड पदनाम। 128-बिट या 256-बिट एन्क्रिप्शन परिभाषित करता है कि आपके मूल डेटा के एक बिट को कितने बिट्स द्वारा दर्शाया जा सकता है। अब, बिट डेटा का केवल एक टुकड़ा है, जैसे अक्षर या संख्या। फिर, गणित उस विशेष बिट को 'संयोजन' या कुंजी में बनाता है जो या तो 128 या 256 बिट लंबा होता है। यह 'U' अक्षर वाले लॉकर पर 256-नंबर-लंबे संयोजन के साथ संयोजन लॉक को थप्पड़ मारने जैसा है। इसके बारे में सोचें।

आइए 'USE' शब्द को एन्क्रिप्ट करने के लिए वापस जाएं। आपको तीन अलग-अलग लॉकरों को तीन अलग-अलग संयोजन तालों के साथ खोलना होगा, जिनमें से प्रत्येक का संयोजन 256 नंबर लंबा है। अब, आप देख सकते हैं कि यह सबसे समर्पित पटाखा के अलावा किसी के लिए भी कितना दर्द होगा।

यहीं से इसे मिलिट्री-ग्रेड मिलता है, मेरा मतलब है टैंक टफ! एईएस याद है? खैर वह एप्लिकेशन 256-बिट एन्क्रिप्शन के लिए प्रत्येक संयोजन लॉक को गणित के माध्यम से 14 बार रखता है! अब, आपको अपने अक्षर 'U' तक पहुंचने के लिए 14 अलग-अलग 256-बिट-लंबे संयोजनों को जानना होगा। रहने भी दो। घर जाओ, पटाखा। बेशक, बिटलॉकर एक कुंजी बनाता है जो आपके लिए उस शब्द को अनलॉक या डिक्रिप्ट करेगा।

इसके अंत में, आपके डेटा को डिक्रिप्ट करने की प्रक्रिया शुरू करने के लिए अब दो कुंजियों की आवश्यकता है। अगर किसी के पास उन दोनों चाबियों तक पहुंच नहीं है, तो उन्हें आपकी जानकारी प्राप्त करने के लिए बहुत धैर्यवान, बहुत स्मार्ट और बहुत समर्पित होना होगा।

बेशक ये कुंजियाँ भौतिक कुंजियाँ नहीं हैं, और ये पासवर्ड से भी मिलती-जुलती नहीं हैं। अपने आप में, वे आपके और मेरे जैसे साधारण लोगों को गुंडे-गुक की तरह दिखेंगे। लेकिन विंडोज़ जो करता है वह बिटलॉकर को आपके डेटा पर पहुंचने के लिए उन दो चाबियों का उपयोग करने की इजाजत देता है, जब तक आप कंप्यूटर को साबित कर सकते हैं कि आप वही हैं जो आप कहते हैं कि आप हैं। ये कुंजियाँ विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल के पास होती हैं।

एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल क्या है?

आपकी सुरक्षा के लिए उपकरणों के बिटलॉकर सेट में विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल एक और महत्वपूर्ण हिस्सा है। यह थोड़ा सा हार्डवेयर है जो अधिकांश कंप्यूटरों पर पाया जा सकता है।

यह जो करता है वह यह सुनिश्चित करने के लिए आपके कंप्यूटर को हर बार बूट करता है कि कोई भी आपके एन्क्रिप्शन को प्राप्त करने के लिए स्टार्ट-अप प्रक्रियाओं के साथ खिलवाड़ करने की कोशिश नहीं कर रहा है। यह जो करता है वह किसी को आपके कंप्यूटर से हार्ड ड्राइव को खिसकाने और फ़ाइलों को प्राप्त करने के लिए अपने कंप्यूटर में डालने से रोकता है।

आप अपना BitLocker कैसे सेट करते हैं, इस पर निर्भर करते हुए, आपका TPM आपको अपने कंप्यूटर पर लॉग ऑन करने दे सकता है। या, आप इसे सेट अप कर सकते हैं ताकि लॉग इन करना जारी रखने के लिए इसे पिन नंबर की आवश्यकता हो। या, आप एक यूएसबी कुंजी बना सकते हैं जिसे बूट करते समय आपके कंप्यूटर में प्लग किया जाना है, ताकि आपको लॉगिन चरण में लाया जा सके। या आप हार्डकोर जा सकते हैं और इसे सेट अप करने के लिए आवश्यक है कि आपके पास एक पिन और एक यूएसबी कुंजी हो। टीपीएम केवल उन वॉल्यूम पर लागू होता है जो भौतिक रूप से आपके कंप्यूटर पर हैं। USB ड्राइव को TPM की आवश्यकता नहीं है, लेकिन सत्यापन के लिए उन्हें पिन या USB कुंजी की आवश्यकता हो सकती है।

टीपीएम के बिना कंप्यूटर हैं, लेकिन 2006 के बाद निर्मित अधिकांश कंप्यूटरों के लिए, टीपीएम मॉड्यूल पहले से ही मदरबोर्ड पर है।

क्या BitLocker पूरी तरह से सुरक्षित है?

खैर, नहीं, वास्तव में कुछ भी नहीं है। लेकिन यह उतना ही सुरक्षित है जितना आपको CIA या MI-5 के बजट के बिना मिलने वाला है। सरकारी जासूसी की बात करते हुए, यूके के गृह कार्यालय ने माइक्रोसॉफ्ट को बिटलॉकर में पिछले दरवाजे लगाने के लिए कहा है ताकि उन्हें आपके डेटा तक आसान पहुंच मिल सके। माइक्रोसॉफ्ट ने ऐसा करने से साफ इनकार कर दिया है। Microsoft के लिए एक स्कोर करें।

तो, मैं BitLocker का उपयोग कैसे करूं?

यह आश्चर्यजनक रूप से उपयोग करने में आसान है यदि आप अपने कंप्यूटर में हार्ड ड्राइव पर अपने मुख्य वॉल्यूम को एन्क्रिप्ट करने जा रहे हैं। यह कितना आसान है, इस छोटे से वीडियो को देखें।

यदि आप BitLocker की हिम्मत में उतरना चाहते हैं और बाहरी ड्राइव पर इसका उपयोग करना चाहते हैं या विभिन्न TPM सत्यापन विधियों को सेट करना चाहते हैं, तो यह थोड़ा अधिक जटिल हो सकता है। माइक्रोसॉफ्ट के पास विंडोज 7 पर बिटलॉकर के लिए चरण-दर-चरण मार्गदर्शिका है। मैंने अभी तक विंडोज 8 पर कोई वास्तविक दस्तावेज नहीं देखा है। यदि आपके पास है, तो कृपया हमें टिप्पणियों में बताएं।

क्या मुझे BitLocker Drive Encrypting का उपयोग करना चाहिए?

BitLocker आपके डेटा के लिए सबसे अच्छी सुरक्षा है जो आपको केवल एक विंडोज कंप्यूटर खरीदने से मिलने वाली है। यदि आप डेटा चोरी और अपनी जानकारी की सुरक्षा के बारे में चिंतित हैं, तो आप इस सैन्य-ग्रेड उपकरण को अपने कंप्यूटर सुरक्षा शस्त्रागार का हिस्सा क्यों नहीं बनाते? यह बस समझ में आता है . BitLocker एक कंपनी द्वारा आपके लिए विकसित किया गया एक गंभीर उपकरण है, इसलिए कई लोग अलग-अलग समय पर इसे बुरा मानते हैं। मुझे लगता है कि यह एप्लिकेशन माइक्रोसॉफ्ट के लिए एक रिडीमिंग क्वालिटी है और मुझे विंडोज़ प्राप्त करने की लागत के बारे में कम असंतुष्ट महसूस करता है।

तुम क्या सोचते हो? क्या आप वर्तमान में BitLocker ड्राइव एन्क्रिप्शन का उपयोग करते हैं? मैं इसके साथ आपके अनुभवों के बारे में सुनना चाहता हूं। क्या आप यह जानकर सुरक्षित महसूस करते हैं कि बिटलॉकर उपलब्ध है और आपके विंडोज कंप्यूटर का हिस्सा हो सकता है? आइए इसके बारे में टिप्पणियों में सुनें। कृपया एन्क्रिप्ट नहीं किया जा रहा है।