अपनी हार्ड ड्राइव को मुफ्त में कैसे एन्क्रिप्ट करें

कई व्यवसायों और अपने लैपटॉप या यूएसबी(USB) फ्लैश ड्राइव पर संवेदनशील जानकारी रखने वाले व्यक्तियों के लिए एन्क्रिप्शन सॉफ़्टवेयर के माध्यम से कंप्यूटर डेटा सुरक्षित करना एक स्पष्ट आवश्यकता बन गई है । दुर्भाग्य से, बहुत से लोग अपने डेटा को एन्क्रिप्ट नहीं करते हैं क्योंकि वे बहुत आलसी हैं या उन्हें लगता है कि डेटा चोरी नहीं होगी। बहुत से लोग बस यह महसूस करते हैं कि उनके पास अपने कंप्यूटर पर कुछ भी महत्वपूर्ण संग्रहीत नहीं है और इसलिए उन्हें एन्क्रिप्शन की आवश्यकता नहीं है।

आपका कारण जो भी हो, अपने डेटा को एन्क्रिप्ट करना बहुत महत्वपूर्ण है। आपको लगता है कि आप अपने कंप्यूटर पर महत्वपूर्ण डेटा संग्रहीत करते हैं या नहीं, वहाँ हैकर्स हैं जो आपकी फ़ाइलों, चित्रों और डेटा के माध्यम से पहचान की चोरी जैसे नुकसान करने के लिए ब्राउज़ करना पसंद करेंगे। यहाँ तक कि चित्रों जैसी अहानिकर वस्तु का भी बहुत बुरे तरीकों से उपयोग किया जा सकता है यदि गलत हाथों में हो।

विंडोज़(Windows) और ओएस एक्स(OS X) में अपनी हार्ड ड्राइव को एन्क्रिप्ट करना अब एक काफी सरल और सीधी-आगे की प्रक्रिया है जिसे कोई भी कर सकता है, इसलिए संभावित हमलों के लिए खुद को खुला छोड़ने का कोई कारण नहीं है। इस लेख में, मैं आपके डेटा को एन्क्रिप्ट करने के लिए विंडोज़(Windows) पर बिटलॉकर(BitLocker) और ओएस एक्स(OS X) पर फाइलवॉल्ट का उपयोग करूंगा।(FileVault)

पहले, मैंने TrueCrypt(TrueCrypt) नामक प्रोग्राम का उपयोग करने के बारे में लिखा था , लेकिन ऐसा लगता है कि इस परियोजना को विभिन्न कारणों से बंद कर दिया गया है। आपकी हार्ड ड्राइव को एन्क्रिप्ट करने के लिए प्रोग्राम सबसे लोकप्रिय में से एक रहा है, लेकिन अब यह समर्थित नहीं है, हम इसका उपयोग करने की अनुशंसा नहीं करते हैं। TrueCrypt टीम भी BitLocker का उपयोग करने की अनुशंसा करती है क्योंकि यह बहुत कुछ कर सकता है जो TrueCrypt करने में सक्षम था।

विंडोज़ पर बिटलॉकर

Windows Vista , Windows 7 और Windows 8 में , आप BitLocker को सक्षम करके ड्राइव एन्क्रिप्शन को चालू कर सकते हैं । इससे पहले कि हम BitLocker(BitLocker) को सक्षम करें , कुछ चीजें हैं जो आपको पहले जाननी चाहिए:

1. बिटलॉकर (BitLocker)विंडोज विस्टा(Windows Vista) और विंडोज 7 के (Windows 7)अल्टीमेट(Ultimate) और एंटरप्राइज(Enterprise) वर्जन और विंडोज 8(Windows 8) और विंडोज 8.1(Windows 8.1) के प्रो(Pro) और एंटरप्राइज(Enterprise) वर्जन पर काम करता है ।

2. बिटलॉकर(BitLocker) में तीन प्रमाणीकरण तंत्र हैं : टीपीएम(TPM) ( विश्वसनीय प्लेटफार्म मॉड्यूल(Trusted Platform Module) ), पिन(PIN) , और यूएसबी(USB) कुंजी। सबसे बड़ी सुरक्षा के लिए, आप टीपीएम(TPM) प्लस पिन(PIN) का उपयोग करना चाहते हैं । पिन(PIN) एक पासवर्ड है जिसे बूटिंग प्रक्रिया से पहले उपयोगकर्ता द्वारा दर्ज किया जाना है।

3. पुराने कंप्यूटर जो टीएमपी(TMP) का समर्थन नहीं करते हैं वे केवल यूएसबी(USB) कुंजी प्रमाणीकरण तंत्र का उपयोग कर सकते हैं। यह पिन के साथ (PIN)टीपीएम या (TPM)यूएसबी(USB) कुंजी के साथ टीपीएम या पिन और(TPM) यूएसबी कुंजी(PIN) दोनों के(USB) साथ टीपीएम का(TPM) उपयोग करने जितना सुरक्षित नहीं है ।

4. बैकअप कुंजी को कभी भी कागज़ पर प्रिंट न करें और इसे कहीं स्टोर करें। यदि कोई व्यक्ति, यहाँ तक कि पुलिस भी उस कागज़ तक पहुँच प्राप्त कर सकता है, तो वे आपकी पूरी हार्ड ड्राइव को डिक्रिप्ट कर सकते हैं।

अब बात करते हैं वास्तव में BitLocker को सक्षम करने की । विंडोज(Windows) में कंट्रोल पैनल(Control Panel) खोलें और BitLocker Drive Encryption पर क्लिक करें ।

बिटलौकर ड्राइव एन्क्रिप्शन

आप मुख्य स्क्रीन पर सूचीबद्ध अपने सभी विभाजन और ड्राइव की एक सूची देखेंगे। आरंभ करने के लिए, आपको बस BitLocker चालू(Turn On BitLocker) करें पर क्लिक करना है ।

बिटलॉकर चालू करें

यदि आपके पास टीपीएम(TPM) का समर्थन करने वाले प्रोसेसर के साथ एक नया कंप्यूटर है , तो आप जाने के लिए अच्छे हैं और प्रक्रिया शुरू हो जाएगी। यदि नहीं, तो आपको निम्न त्रुटि संदेश प्राप्त होगा: " इस कंप्यूटर पर एक संगत विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल (TPM) सुरक्षा उपकरण मौजूद होना चाहिए, लेकिन कोई TPM नहीं मिला। (A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)"इसे ठीक करने के लिए, बिटलॉकर को सक्षम करते समय इस टीपीएम समस्या(TPM problem when enabling BitLocker) पर मेरी पिछली पोस्ट पढ़ें ।

टीपीएम नहीं मिला

एक बार जब आप उस पोस्ट में दिए गए निर्देशों का पालन कर लेते हैं, तो आपको फिर से BitLocker चालू(Turn) करें पर क्लिक करने में सक्षम होना चाहिए और त्रुटि संदेश प्रकट नहीं होना चाहिए। इसके बजाय, बिटलॉकर ड्राइव एन्क्रिप्शन सेटअप(BitLocker Drive Encryption setup) शुरू हो जाएगा।

बिटलॉकर एन्क्रिप्शन शुरू करें

आगे बढ़ें और आरंभ करने के लिए अगला क्लिक करें। (Next)सेटअप मूल रूप से आपकी ड्राइव को तैयार करता है और फिर उसे एन्क्रिप्ट करता है। ड्राइव तैयार करने के लिए, विंडोज़(Windows) को दो विभाजनों की आवश्यकता होती है: एक छोटा सिस्टम(System) विभाजन और एक ऑपरेटिंग सिस्टम विभाजन। यह शुरू होने से पहले यह आपको बताएगा।

बिटलॉकर ड्राइव की तैयारी

आपको कुछ मिनट इंतजार करना पड़ सकता है, जबकि सी ड्राइव पहले सिकुड़ा हुआ है और नया विभाजन बनाया गया है। इसके समाप्त होने के बाद, आपको अपने कंप्यूटर को पुनरारंभ करने के लिए कहा जाएगा। आगे बढ़ो और करो।

ड्राइव बिटलॉकर तैयार करना

ड्राइव तैयार बिटलॉकर

अगली स्क्रीन पर, आपको अपना BitLocker सुरक्षा विकल्प चुनना होगा। यदि आपके पास टीपीएम(TPM) स्थापित नहीं है, तो आप स्टार्टअप के लिए पिन(PIN) का उपयोग नहीं कर पाएंगे , बल्कि केवल एक यूएसबी(USB) कुंजी का उपयोग कर पाएंगे।

स्टार्टअप कुंजी की आवश्यकता है

आपको एक यूएसबी(USB) स्टिक डालने के लिए कहा जाएगा जिस बिंदु पर यह स्टार्टअप कुंजी को वहां सहेज लेगा। आगे आपको एक रिकवरी कुंजी भी बनानी होगी। आप इसे किसी USB ड्राइव में, किसी फ़ाइल में सहेज सकते हैं या इसे प्रिंट कर सकते हैं। इसे प्रिंट न करना सबसे अच्छा है।

रिकवरी कुंजी

इसके बाद, आपसे अंत में पूछा जाएगा कि क्या आप हार्ड ड्राइव को एन्क्रिप्ट करने के लिए तैयार हैं, जिसके लिए पुनरारंभ की आवश्यकता होगी।

एन्क्रिप्ट करने के लिए तैयार

यदि सब ठीक हो जाता है और विंडोज़ आपके (Windows)यूएसबी(USB) स्टिक या टीपीएम(TPM) से एन्क्रिप्शन कुंजियों को पढ़ने में सक्षम है , तो आपको एक संवाद पॉप अप देखना चाहिए जो आपको बता रहा है कि ड्राइव एन्क्रिप्ट किया जा रहा है।

बिटलॉकर एन्क्रिप्टिंग

एक बार पूरा हो जाने पर, आपका डेटा अब सुरक्षित रूप से एन्क्रिप्ट किया गया है और आपकी चाबियों के बिना एक्सेस नहीं किया जा सकता है। फिर से(Again) , यह नोट करना महत्वपूर्ण है कि टीपीएम(TPM) के बिना बिटलॉकर(BitLocker) का उपयोग करना बहुत कम सुरक्षित है और यदि आप टीपीएम(TPM) का उपयोग करते हैं, तो भी आपको इसे पिन(PIN) के साथ या यूएसबी(USB) कुंजी के साथ या दोनों के साथ वास्तव में सुरक्षित होने के लिए उपयोग करने की आवश्यकता है।

साथ ही, यह ध्यान देने योग्य है कि जब आप लॉग इन होते हैं, तो चाबियाँ रैम(RAM) मेमोरी में संग्रहीत होती हैं। यदि आप अपने कंप्यूटर को निष्क्रिय कर देते हैं, तो जानकार हैकर्स चाबियों को चुरा सकते हैं, इसलिए जब आप इसका उपयोग नहीं कर रहे हों तो आपको हमेशा अपने कंप्यूटर को बंद कर देना चाहिए। अब बात करते हैं OS X में FileVault की ।

ओएस एक्स . में फाइलवॉल्ट

OS X में FileVault वही कार्यक्षमता प्रदान करता है जो BitLocker Windows में करता है । आप संपूर्ण ड्राइव को एन्क्रिप्ट कर सकते हैं और उपयोगकर्ता प्रमाणीकरण जानकारी को अनएन्क्रिप्टेड स्टोर करने के लिए एक अलग बूट वॉल्यूम बनाया जाता है।

FileVault का उपयोग करने के लिए , आपको सिस्टम वरीयताएँ पर जाना होगा और (System Preferences)सुरक्षा और गोपनीयता( Security & Privacy) पर क्लिक करना होगा ।

सुरक्षा और गोपनीयता ओएस x

अब फाइल वॉल्ट(FileVault) टैब पर क्लिक करें और टर्न ऑन फाइल वॉल्ट(Turn On FileVault) बटन पर क्लिक करें। यदि बटन अक्षम है, तो आपको डायलॉग के नीचे बाईं ओर थोड़ा पीला लॉक क्लिक करना होगा और परिवर्तन करने के लिए अपना सिस्टम पासवर्ड दर्ज करना होगा।

फ़ाइल वॉल्ट सेटिंग्स

अब आपसे पूछा जाएगा कि आप अपनी पुनर्प्राप्ति कुंजी को कहां संग्रहीत करना चाहते हैं। आप या तो इसे iCloud में स्टोर कर सकते हैं या आप एक रिकवरी कुंजी कोड प्राप्त कर सकते हैं और फिर इसे किसी सुरक्षित स्थान पर स्टोर कर सकते हैं। मैं iCloud का उपयोग करने के खिलाफ अत्यधिक अनुशंसा करता हूं, भले ही यह आसान हो, क्योंकि यदि कानून प्रवर्तन या हैकर को आपके कंप्यूटर में सेंध लगाने की आवश्यकता है, तो उन्हें केवल एन्क्रिप्शन को हटाने के लिए अपने iCloud खाते तक पहुंच प्राप्त करनी होगी।

स्टोर रिकवरी कुंजी

अब आपको अपने कंप्यूटर को पुनरारंभ करने के लिए कहा जाएगा और जब OS X वापस लॉग इन करेगा, तो एन्क्रिप्शन प्रक्रिया शुरू हो जाएगी। एन्क्रिप्शन की प्रगति देखने के लिए आप सुरक्षा(Security) और गोपनीयता(Privacy) में वापस जा सकते हैं । आपको उम्मीद करनी चाहिए कि कंप्यूटर का प्रदर्शन 5 से 10% धीमी गति से थोड़ा प्रभावित होगा। यदि आपके पास नया मैकबुक(MacBook) है, तो प्रभाव कम हो सकता है।

जैसा कि पहले उल्लेख किया गया है, सभी पूर्ण-डिस्क एन्क्रिप्शन को अभी भी हैक किया जा सकता है क्योंकि जब आप लॉग इन होते हैं तो चाबियाँ रैम(RAM) में संग्रहीत हो जाती हैं। आपको कंप्यूटर को हमेशा बंद करने के बजाय उसे बंद करना चाहिए और आपको हमेशा स्वचालित लॉगिन अक्षम करना चाहिए। इसके अलावा, यदि आप बूट-पूर्व पिन(PIN) या पासवर्ड का उपयोग करते हैं, तो आपके पास सबसे अधिक सुरक्षा होगी और तकनीकी फोरेंसिक विशेषज्ञों के लिए भी आपकी हार्ड ड्राइव में सेंध लगाना बेहद मुश्किल होगा। कोई प्रश्न है, एक टिप्पणी पोस्ट करें। आनंद लेना!



About the author

मैं 10 से अधिक वर्षों के अनुभव के साथ एक कंप्यूटर पेशेवर हूं। अपने खाली समय में, मुझे ऑफिस डेस्क पर मदद करना और बच्चों को इंटरनेट का उपयोग करना सिखाना पसंद है। मेरे कौशल में बहुत सी चीजें शामिल हैं, लेकिन सबसे महत्वपूर्ण बात यह है कि मुझे पता है कि लोगों को समस्याओं को हल करने में कैसे मदद करनी है। अगर आपको किसी ऐसे व्यक्ति की ज़रूरत है जो आपकी किसी अत्यावश्यक चीज़ में मदद कर सके या बस कुछ बुनियादी सुझाव चाहते हों, तो कृपया मुझसे संपर्क करें!



Related posts