डेटा एन्क्रिप्शन आसान बना दिया
कंपनियों और निजी दोनों में डेटा की सुरक्षा महत्वपूर्ण है। विशेष रूप से कंपनियां जो अपने कर्मचारियों के बारे में बहुत अधिक संवेदनशील जानकारी रखती हैं, उन्हें यह सुनिश्चित करना चाहिए कि इसे तीसरे पक्ष द्वारा नहीं देखा जा सकता है। लेकिन सामग्री स्तर पर भी, गोपनीय व्यावसायिक जानकारी गलत हाथों में नहीं पड़नी चाहिए। यदि कंपनियां सामान्य डेटा संरक्षण विनियमन का पालन करने में विफल रहती हैं और संवेदनशील जानकारी गलत हाथों में पड़ जाती है, तो उन्हें भारी जुर्माना का सामना करना पड़ सकता है।
यहां तक कि जो लोग घर पर फोटो, पासवर्ड, भुगतान विवरण या अन्य दस्तावेजों को स्टोर करते हैं, वे नहीं चाहते कि अनधिकृत व्यक्तियों की उन तक पहुंच हो। यह वह जगह है जहां डेटा एन्क्रिप्शन डेटा बैकअप के हिस्से के रूप में चलन में आता है, जिससे हैकर्स के लिए आपके डेटा तक पहुंचना मुश्किल या असंभव हो जाता है।
डेटा एन्क्रिप्शन क्या है?
डेटा और फ़ाइलों का एन्क्रिप्शन या क्रिप्टोग्राफी खुले डेटा को एक गुप्त कुंजी के साथ परिवर्तित करने के बारे में है ताकि वे अब किसी के लिए दृश्यमान न हों। उन्हें फिर से सुलभ बनाने के लिए, गुप्त कुंजी की आवश्यकता होती है। कुंजी या तो पासवर्ड, पासवर्ड या संख्यात्मक कोड है। इस तरह, आप अपने स्वयं के डेटा पर पूर्ण नियंत्रण रखते हैं और अपने लिए निर्णय लेते हैं कि आप इसे किसके लिए सुलभ बनाते हैं।
ऐसी कई विधियाँ हैं जिनके द्वारा डेटा को एन्क्रिप्ट किया जा सकता है। मूल सिद्धांत हमेशा समान होता है। डेटा का एन्क्रिप्शन डेटा सुरक्षा का सबसे महत्वपूर्ण घटक है और यह सुनिश्चित करता है कि कंप्यूटर सिस्टम के भीतर की जानकारी अनधिकृत व्यक्तियों के लिए सुलभ नहीं है। प्रत्येक कंपनी आमतौर पर सर्वर और डेटाबेस की सुरक्षा के लिए ऐसे एन्क्रिप्शन सिस्टम का उपयोग करती है। सुरक्षा के उच्चतम संभव स्तर की गारंटी के लिए डेटा को गणितीय रूप से कैसे एन्क्रिप्ट किया जाता है, इसे लगातार और विकसित किया जा रहा है।
इस प्रकार के डेटा एन्क्रिप्शन मौजूद हैं
दो प्रकार के डेटा एन्क्रिप्शन विधियों, सममित और विषम एन्क्रिप्शन के बीच अंतर किया जाता है। हाइब्रिड एन्क्रिप्शन भी है, जो दोनों एन्क्रिप्शन सिस्टम का एक संयोजन है।
सममित एन्क्रिप्शन
सममित एन्क्रिप्शन या सममित क्रिप्टो सिस्टम, जैसा कि इस प्रकार के एन्क्रिप्शन को भी कहा जाता है, इसका मतलब है कि डेटा एन्क्रिप्ट किया गया है और एक ही कुंजी के साथ डिक्रिप्ट किया गया है। ऐसा करने के लिए, प्रेषक और प्राप्तकर्ता दोनों के पास इस कुंजी तक पहुंच होनी चाहिए। यह विधि विशेष रूप से उन लोगों के लिए अनुशंसित है जो अपना डेटा एन्क्रिप्ट करना चाहते हैं। बंद सिस्टम वाली छोटी कंपनियां भी इस प्रकार के डेटा एन्क्रिप्शन का उपयोग कर सकती हैं। इस तरह, असममित एन्क्रिप्शन की तुलना में एन्क्रिप्शन काफी कम जटिल है। सममित एन्क्रिप्शन का सबसे अच्छा ज्ञात रूप एईएस एन्क्रिप्शन (उन्नत एन्क्रिप्शन स्टैंडर्ड) है।
सिस्टम का कमजोर बिंदु यह है कि जो लोग कुछ सुरक्षित करना चाहते हैं, उनके पास हमेशा अन्य सभी डेटा को डिक्रिप्ट करने की कुंजी होती है। इसलिए यदि आप कुंजी को पास करते हैं, तो आप जोखिम उठाते हैं कि डेटा देखा जा सकता है। तिजोरी के साथ तुलना यह स्पष्ट करती है: हर कोई एन्क्रिप्टेड डेटा को तिजोरी में संग्रहीत कर सकता है, लेकिन हर कोई डेटा निकाल भी सकता है क्योंकि कुंजी समान है। यहां यह महत्वपूर्ण है कि आप उन लोगों पर भरोसा करें जिन्हें आप 100 प्रतिशत कुंजी देते हैं।
असममित एन्क्रिप्शन
असममित एन्क्रिप्शन या असममित क्रिप्टोग्राफी एन्क्रिप्शन और डिक्रिप्शन के लिए दो अलग-अलग कुंजियों का उपयोग करके काम करती है। तिजोरी के साथ उदाहरण का फिर से उपयोग करने के लिए: हर कोई डेटा को तिजोरी में रख सकता है, लेकिन केवल कुछ खास लोग ही डेटा निकाल सकते हैं। यहां कुंजी विभिन्न कुंजी हैं - सार्वजनिक कुंजी और निजी कुंजी - जो गणितीय रूप से एक दूसरे से जुड़ी हुई हैं, लेकिन फिर भी एक दूसरे से स्वतंत्र रूप से कार्य करती हैं। दोनों संख्याओं की लंबी श्रृंखला हैं, लेकिन वे अलग तरह से संरचित हैं और समान नहीं हैं। उपकरण इन चाबियों को बेतरतीब ढंग से उत्पन्न करते हैं।
सार्वजनिक कुंजी: हर कोई जो किसी संगठन या सिस्टम के भीतर डेटा एन्क्रिप्ट करना चाहता है उसे सार्वजनिक कुंजी प्राप्त होती है। इस कुंजी के साथ, डेटा को एन्क्रिप्ट किया जा सकता है ताकि इसे सुरक्षित रूप से संग्रहीत किया जा सके।
निजी चाबी: निजी कुंजी का उपयोग डेटा को डिक्रिप्ट करने के लिए किया जा सकता है। यह केवल उन चुनिंदा लोगों को दिया जाता है जिनके पास डेटा तक पहुंच होनी चाहिए या हो सकती है।
दो अलग-अलग कुंजियों का मतलब है कि असममित एन्क्रिप्शन आमतौर पर सममित की तुलना में अधिक सुरक्षित होता है, लेकिन यह अधिक जटिल भी होता है और एन्क्रिप्शन को सक्षम करने वाली कंप्यूटिंग प्रक्रियाओं में अधिक समय लगता है। कंपनियों में बड़ी मात्रा में डेटा के साथ, एन्क्रिप्शन इसलिए बैकअप बनाने या डेटा बहाली के समान एक लंबा समय ले सकता है। एन्क्रिप्टेड डेटा भेजते समय विसंगतियां भी हो सकती हैं, ताकि यह हमेशा सही प्राप्तकर्ता तक न पहुंच सके। हालांकि, तथाकथित सार्वजनिक कुंजी बुनियादी ढांचे से इसे टाला जा सकता है।
हाइब्रिड एन्क्रिप्शन
सममित और असममित विधि का संयोजन हाइब्रिड एन्क्रिप्शन है। डेटा को पहले एक सममित प्रक्रिया के साथ एन्क्रिप्ट किया जाता है और इसके लिए उपयोग किए जाने वाले कोड को असममित रूप से एन्क्रिप्ट किया जाता है और दूसरों को उपलब्ध कराया जाता है।
डेटा एन्क्रिप्ट करें: इन 5 टूल में कोई समस्या नहीं है
डेटा को एन्क्रिप्ट करने का सबसे अच्छा तरीका एक टूल का उपयोग करना है। ऐसे कई निःशुल्क टूल हैं जो विश्वसनीय और उपयोग में आसान हैं। प्रोग्राम इंस्टॉल करने के बाद, एन्क्रिप्शन अक्सर माउस के कुछ ही क्लिक के साथ काम करता है।
ट्रूक्रिप्टसूचना सुरक्षा के लिए संघीय कार्यालय (बीएसआई) पूरी तरह से परीक्षण के बाद डेटा को एन्क्रिप्ट करने के लिए ट्रू-क्रिप्ट की सिफारिश करता है। ऑपरेटिंग सिस्टम, डेटाबेस, फाइल, फोल्डर या यहां तक कि पूरी ड्राइव को TrueCrypt के साथ एन्क्रिप्ट किया जा सकता है और इस तरह इसे दुर्गम बनाया जा सकता है। विशेष रूप से जब व्यक्तिगत फ़ाइलों को संरक्षित करने की आवश्यकता होती है, तथाकथित कंटेनर (किसी भी आकार की एन्क्रिप्टेड फ़ाइलें) आसानी से ट्रू-क्रिप्ट के साथ बनाई जा सकती हैं, जिसमें डेटा संग्रहीत किया जा सकता है। हालाँकि, यह सुनिश्चित करने के लिए कि ये वास्तव में सुरक्षित हैं और किसी भी डेटा लीक की अनुमति नहीं देते हैं, आपको TrueCrypt के साथ कुछ बातों पर ध्यान देना होगा। TrueCrypt का उपयोग विंडोज पीसी के साथ-साथ मैक और लिनक्स कंप्यूटर पर भी किया जा सकता है।
क्रिप्टोमेटरयदि आप ड्रॉपबॉक्स, आईक्लाउड या नेक्स्टक्लाउड जैसे क्लाउड पर डेटा अपलोड करते हैं, तो आप इसे एन्क्रिप्ट भी कर सकते हैं। इस तरह, आप सुनिश्चित हो सकते हैं कि क्लाउड पर हैकर के हमले या सर्वर पर सुरक्षा भंग होने की स्थिति में, अनधिकृत व्यक्तियों द्वारा कोई डेटा नहीं देखा जा सकता है। क्रिप्टोमेटर इसके लिए या Boxcryptor के लिए एक उपयुक्त प्रोग्राम है। दोनों उपकरण उपयोग में आसान हैं और मुफ्त संस्करणों में उपलब्ध हैं (कुछ सीमित कार्यों के साथ)।
विंडोज के लिए GNU प्राइवेसी गार्ड (Gpg4Win)विंडोज पीसी पर ई-मेल, फाइल और फोल्डर को Gpg4Win के साथ एन्क्रिप्ट किया जा सकता है। यह उपकरण बीएसआई द्वारा भी अनुशंसित है; उन्होंने विकास को भी चालू कर दिया। Gpg4Win फ़ाइलों और डेटा के साथ कई उपयोगकर्ताओं और प्राप्तकर्ताओं के लिए एन्कोड किया जा सकता है, लेकिन केवल मौजूदा कुंजियों और प्रमाणपत्रों के साथ। इसलिए ये पहले से उपलब्ध होना चाहिए। Gpg4Win के साथ आने वाले मैनुअल में यह कैसे काम करता है इसके बारे में बताया गया है
एईएससीक्रिप्टफाइलों को आपकी पसंद के पासवर्ड के साथ एईएससीक्रिप्ट के माध्यम से एन्क्रिप्ट किया जा सकता है। इसका उपयोग करना आसान है और निजी व्यक्तियों के लिए एकदम सही है। एन्क्रिप्शन सममित है, लेकिन इसका एक नुकसान है। एन्क्रिप्शन के बाद मूल फ़ाइल को हटा दिया जाना चाहिए ताकि एन्क्रिप्ट की गई फ़ाइल को पासवर्ड से डिक्रिप्ट किया जा सके। यदि आप इसे हटाना नहीं चाहते हैं, तो आप इसे केवल एक यूएसबी स्टिक पर सहेज सकते हैं और उसके बाद ही पीसी पर वैरिएंट रख सकते हैं जो तीसरे पक्ष के लिए दुर्गम है।
वेराक्रिप्टVeracrypt TrueCrypt की तरह ही काम करता है और कुल मिलाकर थोड़ा अधिक अप-टू-डेट और फ्रेशर है। वेराक्रिप्ट के साथ, कंटेनर बनाए जा सकते हैं जिन्हें विंडोज़ में एक अलग ड्राइव के रूप में एकीकृत किया जा सकता है। इस ड्राइव को तब पीसी से डिस्कनेक्ट किया जा सकता है ताकि केवल पासवर्ड जानने वालों की ही इसकी पहुंच हो।
डेटा एन्क्रिप्ट करने के और तरीके
व्यक्तिगत फ़ाइलों और अन्य डेटा को एन्क्रिप्ट करने के बहुत सरल तरीके भी हैं।
- उदाहरण के लिए, ज़िप फ़ोल्डर में विंडोज़ में पैक की गई फ़ाइलें पासवर्ड से सुरक्षित हो सकती हैं। यह एक सममित एन्क्रिप्शन है, जिसकी सुरक्षा मुख्य रूप से चयनित पासवर्ड पर निर्भर करती है। जिप फोल्डर को राइट क्लिक करके बनाया जा सकता है।
- रोहोस मिनी ड्राइव यूएसबी स्टिक के लिए एक एन्क्रिप्शन प्रोग्राम है और एक पीसी से दूसरे पीसी में डेटा को सुरक्षित रूप से स्थानांतरित करने के लिए एकदम सही है।
- प्रॉक्सी स्क्रिप्ट वाली फाइलों का एन्क्रिप्शन विंडोज कमांड लाइन के जरिए काम करता है। उपकरण स्वचालित कार्यों के लिए विशेष रूप से उपयोगी है।
- संपूर्ण ड्राइव को बिटलॉकर के साथ एन्क्रिप्ट किया जा सकता है। बिटलॉकर माइक्रोसॉफ्ट द्वारा पेश किया गया है और कुछ ऑपरेटिंग सिस्टम में एकीकृत है। यदि आपके पीसी पर बिटलॉकर है, तो आप इसके साथ अच्छा काम कर सकते हैं।
- Encrypto एक ऐसा सॉफ़्टवेयर है जो Mac उपयोगकर्ताओं के लिए उपयुक्त है।
- TruPax iMacs और Linux दोनों पर काम करता है।
यह पता लगाना सबसे अच्छा है कि आपके द्वारा चुना गया एन्क्रिप्शन प्रोग्राम ऑनलाइन कितना सुरक्षित है। आखिरकार, हमेशा कुशल डायरी जैसी सुरक्षा खामियां होती हैं, जो वादे के अनुसार पाठ फ़ाइलों को एन्क्रिप्ट नहीं करती हैं।
निष्कर्ष: निजी उपयोगकर्ताओं के लिए सममित एन्क्रिप्शन सबसे सरल विकल्प है
डेटा का एन्क्रिप्शन सुनिश्चित करता है कि इसे अनधिकृत व्यक्तियों द्वारा नहीं देखा जा सकता है। यह व्यक्तियों और कंपनियों दोनों के लिए महत्वपूर्ण है। विभिन्न एन्क्रिप्शन विधियाँ हैं, जैसे सममित और विषम एन्क्रिप्शन, जो सुरक्षा और प्रयोज्यता के संदर्भ में भिन्न हैं। जबकि सममित एन्क्रिप्शन डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए समान कोड प्रदान करता है, असममित एन्क्रिप्शन की कुंजी अलग होती है।
निजी उपयोगकर्ताओं के लिए, सममित एन्क्रिप्शन सरल संस्करण है जिसके साथ डेटा, दस्तावेज़, फ़ाइल सिस्टम, निर्देशिका, ऑपरेटिंग सिस्टम या यहां तक कि संपूर्ण हार्ड ड्राइव का बैकअप लिया जा सकता है। कई एन्क्रिप्शन प्रोग्राम हैं जिन्हें मुफ्त सॉफ्टवेयर के रूप में डाउनलोड किया जा सकता है और आमतौर पर उपयोग में आसान होते हैं। विंडोज के लिए Veracrypt, TrueCrypt और GNU प्राइवेसी गार्ड विशेष रूप से उपयुक्त हैं - फेडरल ऑफिस फॉर इंफॉर्मेशन सिक्योरिटी यहां तक कि आधिकारिक तौर पर अंतिम दो की सिफारिश करता है।
