फ़ाइलों और दस्तावेज़ों को कैसे एन्क्रिप्ट करें

सभी स्नूप्स अपने हाथों को प्राप्त करने की कोशिश कर रहे हैं, ठीक है, संवेदनशील जानकारी को एन्क्रिप्ट करने के लिए वे जो भी जानकारी प्राप्त कर सकते हैं, वह सही समझ में आता है। लेकिन विभिन्न प्रकार के एन्क्रिप्शन हैं जिनका उपयोग आप अपने और अपने डेटा की सुरक्षा के लिए कर सकते हैं, प्रत्येक इसके पेशेवरों और विपक्षों के साथ।

इस लेख में, हम दो प्रकार के एन्क्रिप्शन पर नज़र डालेंगे:

• डिस्क एन्क्रिप्शन - डिस्क ड्राइव (या अन्य स्टोरेज डिवाइस) का एन्क्रिप्शन। डिस्क पर किसी भी डेटा को पढ़ने के लिए, आपको एक पासवर्ड या एक गुप्त कुंजी जानने की आवश्यकता है।
• दस्तावेज़ एन्क्रिप्शन - एक पूर्ण दस्तावेज़ (या किसी अन्य फ़ाइल) का एन्क्रिप्शन। दस्तावेज़ को पढ़ने के लिए, आपको एक पासवर्ड या एक गुप्त कुंजी जानने की आवश्यकता है।

हम इस पर एक त्वरित नज़र डालेंगे कि प्रत्येक प्रकार के एन्क्रिप्शन कैसे काम करते हैं, और इस बारे में बात करते हैं कि आप प्रत्येक प्रकार का उपयोग कब करना चाहते हैं।

डिस्क एन्क्रिप्शन के साथ फ़ाइलों को एन्क्रिप्ट कैसे करें?

डिस्क एन्क्रिप्शन एक डिस्क ड्राइव या अन्य भंडारण डिवाइस के सभी भाग को एन्क्रिप्ट करके काम करता है। जब आप संपूर्ण डिस्क को एन्क्रिप्ट करते हैं, तो इसे पूर्ण डिस्क एन्क्रिप्शन (FDE) के रूप में जाना जाता है। जब डिस्क के केवल हिस्सों को एन्क्रिप्ट किया जाता है, तो आपको डिस्क पर एन्क्रिप्ट किए गए विभाजन होते हैं।

FDE मूल बातें

FDE का उपयोग करने वाली प्रणाली में, डिस्क पर मौजूद सभी डेटा एन्क्रिप्ट किया गया है। जब कोई उपयोगकर्ता सिस्टम शुरू करता है, तो वे एन्क्रिप्शन कुंजी दर्ज करते हैं, और एन्क्रिप्शन सॉफ्टवेयर फ्लाई पर एन्क्रिप्ट / डिक्रिप्ट डेटा की कुंजी का उपयोग करता है।

जब भी डिस्क से डेटा पढ़ा जाता है, तो इसे उपयोग करने से पहले डिक्रिप्ट किया जाता है। इसी तरह, जब भी डेटा को डिस्क पर लिखा जाता है, तो उसे एन्क्रिप्ट किया जाता है। चूंकि डिस्क पर डेटा हमेशा एन्क्रिप्ट किया जाता है, यह उचित कुंजी के बिना किसी के लिए हमेशा दुर्गम होता है, भले ही वे भौतिक रूप से डिस्क पर कब्जा कर लें। और चूंकि पूरी डिस्क एन्क्रिप्ट की गई है, इसलिए कोई तरीका नहीं है कि संवेदनशील डेटा डिस्क पर एक अनएन्क्रिप्टेड फ़ाइल के लिए अपना रास्ता खोज सके।

एन्क्रिप्टेड विभाजन मूल बातें

एन्क्रिप्ट किए गए विभाजनों का उपयोग करते हुए एक प्रणाली में, डेटा स्वचालित रूप से एन्क्रिप्ट / डिक्रिप्ट हो जाता है केवल जब इसे एन्क्रिप्ट किए गए विभाजन पर संग्रहीत किया जाता है। उपयोगकर्ता को उचित विभाजन में दस्तावेज़ और अन्य फ़ाइलों को संग्रहीत करने के लिए ध्यान रखना चाहिए।

एनक्रिप्टेड पार्टिशन पर प्रत्येक फ़ाइल का है या नहीं, यह तय करने की आवश्यकता का अर्थ है कि उपयोगकर्ता गलती कर देगा और संवेदनशील डेटा को उजागर कर देगा। यह एक एन्क्रिप्टेड विभाजन में संग्रहीत डेटा के लिए भी संभव है कि एक साथ कैश या स्वैप फ़ाइल में अनएन्क्रिप्टेड रूप में डिस्क पर कहीं और दिखाई दे।

क्या मुझे अपने डिस्क को एन्क्रिप्ट करना चाहिए?

अधिकांश मामलों में, इसका उत्तर हां है। आपको FDE का उपयोग करके अपने डिस्क को एन्क्रिप्ट करना चाहिए। डिस्क के एन्क्रिप्ट होने के बाद यह बहुत कम या कोई प्रदर्शन प्रभाव नहीं देता है। चूंकि एन्क्रिप्शन स्वचालित रूप से डिस्क पर सब कुछ के लिए लागू होता है, आप कुछ एन्क्रिप्ट करने के लिए नहीं भूल सकते हैं, और एन्क्रिप्टेड डेटा डिस्क पर एक अनएन्क्रिप्टेड फ़ाइल में दिखाई नहीं दे सकता है।

हालांकि, FDE में कुछ कमजोरियां हैं। शायद सबसे महत्वपूर्ण, यदि कुंजी खो गई है, तो पूरी डिस्क अपठनीय हो जाती है। जब प्रत्येक दस्तावेज़ को अपनी कुंजी के साथ व्यक्तिगत रूप से एन्क्रिप्ट किया जाता है, तो इससे कुंजी को अधिक नुकसान होता है। अंतिम डेटा हानि से बचने के लिए किसी प्रकार की कुंजी प्रबंधन प्रणाली लगभग अनिवार्य है।

एक और कमजोरी यह है कि सिस्टम शत्रुतापूर्ण सॉफ़्टवेयर के लिए कमजोर है, जबकि यह चल रहा है। डिस्क को अनलॉक करने के बाद एन्क्रिप्टेड डिस्क को पढ़ना और लिखना सॉफ्टवेयर के लिए पारदर्शी है।
अंत में, याद रखें कि FDE केवल फाइलों की सुरक्षा करता है जबकि वे एन्क्रिप्टेड डिस्क पर संग्रहीत हैं। ईमेल द्वारा किसी अन्य कंप्यूटर पर एक दस्तावेज़ भेजना, या यहां तक ​​कि एक ही कंप्यूटर पर एक अनएन्क्रिप्टेड डिस्क पर दस्तावेज़ को अपने गंतव्य पर अनएन्क्रिप्टेड छोड़ दिया जाएगा।

दस्तावेज़ एन्क्रिप्शन के साथ व्यक्तिगत फ़ाइलों को कैसे एन्क्रिप्ट करें

दस्तावेज़ एन्क्रिप्शन (और अधिक ठीक से फ़ाइल-स्तर एन्क्रिप्शन) इसमें सहेजे जाने से पहले प्रत्येक दस्तावेज़ को एन्क्रिप्ट करना शामिल है। आदर्श रूप से, प्रत्येक फ़ाइल को एक अद्वितीय कुंजी के साथ एन्क्रिप्ट किया जाएगा। FDE या एन्क्रिप्टेड पार्टीशन पर इसके कई फायदे हैं।

डॉक्यूमेंट एन्क्रिप्शन आपको उन दस्तावेजों पर ठीक नियंत्रण देता है जिनके पास कौन से दस्तावेज़ हैं। उपयोगकर्ताओं के पास केवल उन विशिष्ट दस्तावेजों तक पहुंच है जिनके लिए उनके पास एक कुंजी है। FDE या एन्क्रिप्ट किए गए विभाजन का उपयोग करने वाली प्रणाली पर, डिस्क या विभाजन तक पहुंच वाले उपयोगकर्ता के पास उस डिस्क या विभाजन पर हर फ़ाइल तक पहुंच होती है।

जब आप उन्हें ईमेल करते हैं या किसी अन्य डिस्क पर कॉपी करते हैं, तो एन्क्रिप्ट किए गए दस्तावेज़ एन्क्रिप्ट किए जाते हैं। केवल सही कुंजी वाला कोई व्यक्ति एन्क्रिप्ट किए गए दस्तावेज़ को पढ़ सकता है, भले ही वह कहाँ स्थित हो।

लेकिन दस्तावेज़ एन्क्रिप्शन की ताकत भी एक कमजोरी है। जिस किसी को भी दस्तावेज़ को डिक्रिप्ट करने की आवश्यकता है, उसे कुंजी की एक प्रति की आवश्यकता है। एक संगठन के भीतर, चाबियों का वितरण एक समस्या नहीं होनी चाहिए। बड़ी कंपनियों और कई छोटे लोगों के पास एंटरप्राइज़ कंटेंट मैनेजमेंट (ईसीएम) सिस्टम, डिजिटल एसेट मैनेजमेंट सिस्टम या अन्य उपकरण हैं जो एन्क्रिप्शन और आंतरिक कुंजी वितरण को पारदर्शी रूप से संभालते हैं।

लेकिन एन्क्रिप्टेड दस्तावेजों को बाहरी गंतव्यों पर भेजना एक अजीब स्थिति पैदा कर सकता है। जबकि एक एन्क्रिप्टेड दस्तावेज़ को चिंताओं के बिना भेजा जा सकता है, इसे डिक्रिप्ट करने की कुंजी सुरक्षित रूप से भेजी जानी चाहिए। गंतव्य की कुंजी भेजने के लिए PGP या कुछ अन्य सार्वजनिक-कुंजी एन्क्रिप्शन प्रणाली और संबंधित सार्वजनिक कुंजी संरचना (PKI) का उपयोग करके कुंजी को एन्क्रिप्ट करना एक दृष्टिकोण है।

मुझे अपने दस्तावेज़ और अन्य फ़ाइलों को कब एन्क्रिप्ट करना चाहिए?

इसका उत्तर देना कठिन है। यदि आप एक कॉर्पोरेट वातावरण में हैं, तो यह संभवतः आपके लिए है, या आपको क्या करना है, यह बताने के लिए नीतियां हैं।

व्यक्तिगत स्तर पर, आपको खुद से इस तरह के सवाल पूछने चाहिए:

• मेरी वर्तमान नेटवर्क सुरक्षा कितनी अच्छी है?
• बाहरी लोगों के लिए मेरा डेटा कितना मूल्यवान है?
• किसी विशेष दस्तावेज़ में जानकारी कितनी संवेदनशील है?
• FDE पर्याप्त है, या क्या मुझे इसकी आवश्यकता है इसे और आगे ले जाएं?
• क्या मैं किसी भी संवेदनशील दस्तावेजों को ऑनलाइन भेजूंगा, उन्हें ईमेल के माध्यम से भेजूंगा या सोशल मीडिया, या उन्हें क्लाउड में संग्रहीत कर रहा है?

जबकि आपको एक दृष्टिकोण जानने की आवश्यकता होगी जो आपके लिए सही है, हमारे पास कुछ सामान्य सुझाव हैं:

• यदि किसी दस्तावेज़ में संवेदनशील जानकारी है, और वह आपके कंप्यूटर या नेटवर्क को छोड़ देगा, तो उसे एन्क्रिप्ट करें।
• यदि यह इतना संवेदनशील है कि यह आपके करियर, आपकी शादी या आपके बैंक बैलेंस को प्रभावित कर सकता है, तो इसे एन्क्रिप्ट करें।
• यदि आपके पास यह विश्वास करने का कारण है कि आपको किसी विशेष या किसी व्यक्ति द्वारा लक्षित किया जा रहा है सरकारी विभाग, इसे एन्क्रिप्ट करें।
• यदि इसमें सोशल मीडिया पर पहले से ही कम मूल्य की जानकारी या जानकारी शामिल है, तो आपको इसे एन्क्रिप्ट करने की आवश्यकता नहीं है।

उन सुझावों से परे, सही संतुलन का पता लगाना आपके ऊपर है।

एक वीपीएन या टोर के साथ आपकी गोपनीयता बढ़ाना

आपके दस्तावेज़ एन्क्रिप्शन नीतियों पर निर्णय लेने से पहले एक अंतिम बात पर विचार करना होगा। द्वारा जारी NSA दस्तावेज़ एडवर्ड Snowden यह दिखाएं कि वे ऐसी किसी भी चीज़ पर विचार करते हैं जिसे एन्क्रिप्ट किया जाना संदिग्ध है। वे जब तक चाहें किसी भी एन्क्रिप्टेड दस्तावेज़ की प्रतियां रख सकते हैं।

यह यथोचित चिंता का विषय है कि एक एन्क्रिप्टेड दस्तावेज़ कहीं भेजने से केवल जासूसों के लिए आपकी पीठ पर एक लक्ष्य पेंट होता है। हालांकि हमें यकीन नहीं है कि यह सच है या नहीं, ऐसा कुछ है जो आप अपने जोखिमों को कम करने के लिए कर सकते हैं: कहीं भी एन्क्रिप्टेड दस्तावेज़ भेजते समय वीपीएन या टोर का उपयोग करें।

जबकि दोनों प्रकार का कोई भी उपकरण पूर्ण सुरक्षा प्रदान नहीं करता है वीपीएन और टो अपने कंप्यूटर से और इसके पास जाने वाले सभी डेटा को एन्क्रिप्ट करें। क्योंकि आपके कंप्यूटर और इंटरनेट के बीच संबंध की निगरानी करने वाला कोई भी व्यक्ति केवल एन्क्रिप्ट किए गए डेटा को आगे और पीछे से गुजरता हुआ देख सकता है, आपके पास यह बताने का कोई तरीका नहीं है कि आप एन्क्रिप्टेड दस्तावेज़ों को भी प्रसारित कर रहे हैं। NordVPN ध्यान देने योग्य है, क्या आपको वीपीएन का उपयोग शुरू करने का निर्णय लेना चाहिए।

क्या मुझे एक साथ डिस्क और दस्तावेज़ एन्क्रिप्शन का उपयोग करना चाहिए?

यहाँ डिस्क एन्क्रिप्शन (FDE) और दस्तावेज़ एन्क्रिप्शन की मुख्य ताकत और कमजोरियों का एक त्वरित सारांश है:

कंप्यूटर सुरक्षा विशेषज्ञ डिस्क एन्क्रिप्शन और दस्तावेज़ एन्क्रिप्शन का एक साथ उपयोग करने की सलाह देते हैं। FDE और दस्तावेज़ एन्क्रिप्शन का एक साथ उपयोग करके, आप गहराई से एक रक्षा बना रहे हैं। दोनों प्रकार की एन्क्रिप्शन का उपयोग करते हुए उनकी कुछ कमजोरियों को कम करते हुए प्रत्येक दृष्टिकोण की ताकत का लाभ उठाया जाता है।

एक हमलावर को आपकी डिस्क एन्क्रिप्शन को पिछले करने की आवश्यकता होगी, यह देखने के लिए कि आपके पास डिस्क पर एक एन्क्रिप्टेड दस्तावेज़ है। फिर हमलावर को वास्तव में किसी भी संवेदनशील डेटा को पढ़ने के लिए दस्तावेज़ एन्क्रिप्शन को अतीत में लाना होगा।

स्रोत: https://blokt.com/guides/how-to-encrypt-files