कैसे मुक्त करने के लिए अपने हार्ड ड्राइव एन्क्रिप्ट करने के लिए
एन्क्रिप्शन सॉफ्टवेयर के माध्यम से कंप्यूटर डेटा को सुरक्षित रखना कई व्यवसायों और व्यक्तियों के लिए अपने लैपटॉप या यूएसबी फ्लैश ड्राइव पर संवेदनशील जानकारी ले जाने के लिए एक स्पष्ट आवश्यकता बन गई है। दुर्भाग्य से, बहुत से लोग अपने डेटा को एन्क्रिप्ट नहीं करते हैं क्योंकि वे बहुत आलसी हैं या महसूस करते हैं कि डेटा चोरी उन्हें नहीं होगी। बहुत सारे लोग बस महसूस करते हैं कि उनके पास कुछ भी नहीं है जो उनके कंप्यूटर पर संग्रहीत सभी महत्वपूर्ण हैं और इसलिए उन्हें एन्क्रिप्शन की आवश्यकता नहीं है.
आपका कारण जो कुछ भी हो सकता है, आपके डेटा को एन्क्रिप्ट करना बहुत महत्वपूर्ण है। आपको लगता है कि आप अपने कंप्यूटर पर महत्वपूर्ण डेटा स्टोर करते हैं या नहीं, वहाँ हैकर्स हैं जो आपकी फ़ाइलों, चित्रों और डेटा के माध्यम से ब्राउज़ करना पसंद करेंगे, ताकि पहचान की चोरी को नुकसान पहुंचाया जा सके। यहां तक कि चित्रों के रूप में अहानिकर कुछ भी गलत हाथों में होने पर बहुत बुरे तरीकों से इस्तेमाल किया जा सकता है.
विंडोज और ओएस एक्स में अपनी हार्ड ड्राइव को एन्क्रिप्ट करना अब एक बहुत ही सरल और सीधे-आगे की प्रक्रिया है जो बहुत अधिक कोई भी कर सकता है, इसलिए संभावित हमलों के लिए खुद को खुला छोड़ने का कोई कारण नहीं है। इस लेख में, मैं आपके डेटा को एन्क्रिप्ट करने के लिए OS X पर Windows और FileVault पर BitLocker का उपयोग करके जाऊँगा.
पहले, मैंने TrueCrypt नाम के एक प्रोग्राम का उपयोग करने के बारे में लिखा था, लेकिन ऐसा लगता है कि परियोजना को विभिन्न कारणों से बंद कर दिया गया है। यह कार्यक्रम आपकी हार्ड ड्राइव को एन्क्रिप्ट करने के लिए सबसे लोकप्रिय में से एक था, लेकिन अब जब यह समर्थित नहीं है, तो हम इसका उपयोग करने की अनुशंसा नहीं करते हैं। TrueCrypt टीम BitLocker का उपयोग करने की भी सिफारिश करती है क्योंकि यह वह सब कुछ कर सकता है जो TrueCrypt करता है.
विंडोज पर बिटलॉकर
Windows Vista, Windows 7 और Windows 8 में, आप BitLocker को सक्षम करके ड्राइव एन्क्रिप्शन चालू कर सकते हैं। इससे पहले कि हम BitLocker को कैसे सक्षम करें, कुछ चीजें हैं जो आपको पहले जान लेनी चाहिए:
1. BitLocker विंडोज विस्टा और विंडोज 7 के अंतिम और एंटरप्राइज़ संस्करणों पर और विंडोज 8 और विंडोज 8.1 के प्रो और एंटरप्राइज संस्करणों पर काम करता है.
2. BitLocker में तीन प्रमाणीकरण तंत्र हैं: TPM (विश्वसनीय प्लेटफॉर्म मॉड्यूल), पिन और USB कुंजी। सबसे बड़ी सुरक्षा के लिए, आप टीपीएम प्लस पिन का उपयोग करना चाहते हैं। पिन एक पासवर्ड है जिसे बूटिंग प्रक्रिया से पहले उपयोगकर्ता द्वारा दर्ज किया जाना है.
3. पुराने कंप्यूटर जो TMP का समर्थन नहीं करते हैं वे केवल USB कुंजी प्रमाणीकरण तंत्र का उपयोग कर सकते हैं। यह किसी USB पिन या TPM के साथ पिन या TPM के साथ TPM का उपयोग करने में उतना सुरक्षित नहीं है जितना कि एक पिन और USB कुंजी के साथ.
4. कागज़ पर कभी भी एक बैकअप कुंजी न छापें और उसे कहीं स्टोर न करें। यदि कोई व्यक्ति, यहां तक कि पुलिस, उस कागज तक पहुंच पा सकता है, तो वे आपकी पूरी हार्ड ड्राइव को डिक्रिप्ट कर सकते हैं.
अब हम वास्तव में BitLocker को सक्षम करने के बारे में बात करते हैं। विंडोज में कंट्रोल पैनल खोलें और क्लिक करें बिटलौकर ड्राइव एन्क्रिप्शन.
आप मुख्य स्क्रीन पर सूचीबद्ध अपने सभी विभाजन और ड्राइव की सूची देखेंगे। आरंभ करने के लिए, आपको बस इतना करना है BitLocker चालू करें.
यदि आपके पास एक नया कंप्यूटर है जिसमें एक प्रोसेसर है जो टीपीएम का समर्थन करता है, तो आप जाने के लिए अच्छे हैं और प्रक्रिया शुरू हो जाएगी। यदि नहीं, तो आपको निम्न त्रुटि संदेश मिलेगा: "इस कंप्यूटर पर एक संगत विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) सुरक्षा उपकरण मौजूद होना चाहिए, लेकिन एक TPM नहीं मिला.इसे ठीक करने के लिए, BitLocker को सक्षम करते समय इस TPM समस्या पर मेरी पिछली पोस्ट पढ़ें.
एक बार जब आप उस पोस्ट के निर्देशों का पालन कर लेते हैं, तो आपको फिर से BitLocker पर क्लिक करने में सक्षम होना चाहिए और त्रुटि संदेश दिखाई नहीं देना चाहिए। इसके बजाय, BitLocker Drive एन्क्रिप्शन सेटअप शुरू होगा.
आगे बढ़ो और आरंभ करने के लिए अगला क्लिक करें। सेटअप मूल रूप से आपके ड्राइव को तैयार करता है और फिर उसे एन्क्रिप्ट करता है। ड्राइव तैयार करने के लिए, विंडोज को दो विभाजन की आवश्यकता होती है: एक छोटा सिस्टम विभाजन और एक ऑपरेटिंग सिस्टम विभाजन। शुरू होने से पहले यह आपको बताएगा.
आपको कुछ मिनट इंतजार करना पड़ सकता है जबकि C ड्राइव पहले सिकुड़ जाती है और नया विभाजन बन जाता है। यह समाप्त होने के बाद, आपको अपना कंप्यूटर पुनरारंभ करने के लिए कहा जाएगा। आगे बढ़ो और वह करो.
एक बार Windows के पुनरारंभ होने पर, BitLocker सेटअप को ड्राइव सेटअप के बगल में एक चेक मार्क के साथ स्वचालित रूप से पॉप अप होना चाहिए। वास्तविक हार्ड ड्राइव एन्क्रिप्शन शुरू करने के लिए अगला क्लिक करें.
अगली स्क्रीन पर, आपको अपना BitLocker सुरक्षा विकल्प चुनना होगा। यदि आपके पास कोई टीपीएम स्थापित नहीं है, तो आप स्टार्टअप के लिए पिन का उपयोग नहीं कर पाएंगे, लेकिन केवल एक यूएसबी कुंजी.
आपको एक यूएसबी स्टिक डालने के लिए कहा जाएगा, जिस बिंदु पर यह स्टार्टअप कुंजी को बचाएगा। आगे आपको एक रिकवरी कुंजी भी बनानी होगी। आप इसे USB ड्राइव में, फ़ाइल में सेव कर सकते हैं या प्रिंट कर सकते हैं। इसे न छापना सबसे अच्छा है.
इसके बाद, आपसे अंत में पूछा जाएगा कि क्या आप हार्ड ड्राइव को एन्क्रिप्ट करने के लिए तैयार हैं, जिसे पुनः आरंभ करने की आवश्यकता होगी.
यदि सब ठीक हो जाता है और Windows आपके USB स्टिक से या TPM से एन्क्रिप्शन कुंजियों को पढ़ने में सक्षम है, तो आपको एक डायलॉग पॉप अप करके बताना चाहिए कि ड्राइव एन्क्रिप्ट किया जा रहा है.
एक बार पूरा होने के बाद, आपका डेटा अब सुरक्षित रूप से एन्क्रिप्ट किया गया है और आपकी कुंजी के बिना एक्सेस नहीं किया जा सकता है। फिर, यह नोट करना महत्वपूर्ण है कि टीपीएम के बिना BitLocker का उपयोग करना बहुत कम सुरक्षित है और यहां तक कि अगर आप TPM का उपयोग करते हैं, तो आपको इसे पिन के साथ या USB कुंजी के साथ या दोनों के साथ उपयोग करने की आवश्यकता है।.
इसके अलावा, यह ध्यान देने योग्य है कि जब आप लॉग इन होते हैं, तो कुंजी रैम मेमोरी में संग्रहीत होती है। यदि आप अपने कंप्यूटर को सोने के लिए रखते हैं, तो हैवी हैकर्स द्वारा चाबी चुराई जा सकती है, इसलिए आपको अपने कंप्यूटर को हमेशा तब बंद करना चाहिए जब आप इसका उपयोग नहीं कर रहे हों। अब बात करते हैं OS X में FileVault की.
OS X में FileVault
OS X में FileVault उसी तरह की कार्यक्षमता प्रदान करता है जैसा कि विंडोज में BitLocker करता है। आप संपूर्ण ड्राइव को एन्क्रिप्ट कर सकते हैं और उपयोगकर्ता प्रमाणीकरण जानकारी को अनएन्क्रिप्टेड स्टोर करने के लिए एक अलग बूट वॉल्यूम बनाया जाता है.
FileVault का उपयोग करने के लिए, आपको जाने की आवश्यकता है सिस्टम प्रेफरेंसेज और पर क्लिक करें सुरक्षा और गोपनीयता.
अब पर क्लिक करें FileVault टैब पर क्लिक करें और FileVault चालू करें बटन। यदि बटन अक्षम है, तो आपको बदलाव करने के लिए संवाद के निचले भाग में थोड़ा पीला लॉक क्लिक करना होगा और अपना सिस्टम पासवर्ड डालना होगा.
अब आपसे पूछा जाएगा कि आप अपनी पुनर्प्राप्ति कुंजी को कहां संग्रहीत करना चाहते हैं। आप इसे या तो iCloud में स्टोर कर सकते हैं या आप एक रिकवरी कुंजी कोड प्राप्त कर सकते हैं और फिर इसे एक सुरक्षित स्थान पर स्टोर कर सकते हैं। मैं iCloud का उपयोग करने के खिलाफ अत्यधिक अनुशंसा करता हूं, भले ही यह आसान हो, क्योंकि अगर कानून प्रवर्तन या हैकर को आपके कंप्यूटर में तोड़ने की आवश्यकता होती है, तो उन्हें एन्क्रिप्शन को हटाने के लिए सभी को अपने iCloud खाते तक पहुंच प्राप्त करनी होगी.
अब आपको अपने कंप्यूटर को पुनरारंभ करने के लिए कहा जाएगा और जब ओएस एक्स वापस लॉग इन करेगा, तो एन्क्रिप्शन प्रक्रिया शुरू हो जाएगी। एन्क्रिप्शन की प्रगति देखने के लिए आप सुरक्षा और गोपनीयता में वापस जा सकते हैं। आपको उम्मीद करनी चाहिए कि कंप्यूटर का प्रदर्शन 5 से 10% धीमे की सीमा में थोड़ा प्रभावित होगा। यदि आपके पास एक नया मैकबुक है, तो प्रभाव कम हो सकता है.
जैसा कि पहले उल्लेख किया गया है, सभी फ़ुल-डिस्क एन्क्रिप्शन अभी भी हैक हो सकते हैं क्योंकि जब आप लॉग इन होते हैं, तो कुंजी रैम में संग्रहीत हो जाती है। आपको सोने के लिए रखने के बजाय कंप्यूटर को हमेशा बंद करना चाहिए और आपको हमेशा स्वचालित लॉगिन को अक्षम करना चाहिए। इसके अलावा, यदि आप एक प्री-बूट पिन या पासवर्ड का उपयोग करते हैं, तो आपके पास सबसे अधिक सुरक्षा होगी और तकनीकी हार्डकोर विशेषज्ञों के लिए आपकी हार्ड ड्राइव में दरार पड़ना बेहद मुश्किल होगा। कोई प्रश्न है, एक टिप्पणी पोस्ट करें। का आनंद लें!