যখন আপনি আপনার মাইক্রোসফ্ট অ্যাকাউন্ট ব্যবহার করে সাইন ইন করেন, মাইক্রোসফ্ট স্বয়ংক্রিয়ভাবে আপনার নতুন উইন্ডোজ ডিভাইসটি এনক্রিপ্ট করে এবং উইন্ডোজ ১১/১০ ডিভাইস এনক্রিপশন কী OneDrive-এ সংরক্ষণ করে। এই পোস্টে আলোচনা করা হয়েছে মাইক্রোসফ্ট কেন এটি করে। আমরা এটিও দেখব কীভাবে এই এনক্রিপশন কীটি মুছে ফেলা যায় এবং মাইক্রোসফ্টের সাথে শেয়ার না করে আপনার নিজস্ব কী তৈরি করা যায়।
উইন্ডোজ ১১/১০ ডিভাইস এনক্রিপশন কী
আপনি যদি একটি নতুন উইন্ডোজ ১১/১০ কম্পিউটার কিনেন এবং আপনার মাইক্রোসফ্ট অ্যাকাউন্ট ব্যবহার করে সাইন ইন করেন, তবে আপনার ডিভাইসটি উইন্ডোজ দ্বারা এনক্রিপ্ট হবে এবং এনক্রিপশন কীটি স্বয়ংক্রিয়ভাবে OneDrive-এ সংরক্ষণ হবে। এটি আসলে কিছু নতুন নয় এবং উইন্ডোজ ৮ থেকেই চলছে, কিন্তু gầnামতে এর নিরাপত্তা সম্পর্কে কিছু প্রশ্ন উঠেছে।
এই ফিচারটি উপলব্ধ থাকতে হলে, আপনার হার্ডওয়্যার অবশ্যই Windows Hardware Certification Kit (HCK) 요구 사항을 TPM এবং SecureBoot ConnectedStandby সিস্টেমের জন্য পূরণ করতে হবে। যদি আপনার ডিভাইস এই ফিচারটি সমর্থন করে, তবে আপনি Settings > System > About-এ সেটিংটি দেখতে পাবেন। এখান থেকে আপনি Device Encryption অন বা অফ করতে পারেন।
উইন্ডোজ ১১/১০-এ ডিস্ক বা ডিভাইস এনক্রিপশন একটি খুব ভালো ফিচার যা ডিফল্টভাবে উইন্ডোজ ১০-এ অন থাকে। এই ফিচারটি কী করে তা হল এটি আপনার ডিভাইসটি এনক্রিপ্ট করে এবং তারপর এনক্রিপশন কীটি OneDrive-এ, আপনার মাইক্রোসফ্ট অ্যাকাউন্টে সংরক্ষণ করে।
TechNet বলে, ডিভাইস এনক্রিপশন স্বয়ংক্রিয়ভাবে সক্ষম করা হয় যাতে ডিভাইসটি সর্বদা সুরক্ষিত থাকে। নিচের তালিকাটি আউटलাইন করে এটি কীভাবে সম্পন্ন হয়:
- যখন উইন্ডোজ ৮.১/১০-এর একটি ক্লিন ইনস্টলেশন সম্পূর্ণ হয়, কম্পিউটার প্রথম ব্যবহারের জন্য প্রস্তুত হয়। এই প্রস্তুতির অংশ olarak, ডিভাইস এনক্রিপশন কম্পিউটারের অপারেটিং সিস্টেম ড্রাইভ এবং ফিক্সড ডেটা ড্রাইভগুলিতে একটি ক্লিয়ার কী দিয়ে আরম্ভ করা হয়।
- যদি ডিভাইসটি ডোমেন-জয়েন্ড না হয়, তবে ডিভাইসে প্রশাসনিক বিশেষাধিকার পাওয়া একটি মাইক্রোসফ্ট অ্যাকাউন্ট প্রয়োজন। যখন প্রশাসক একটি মাইক্রোসফ্ট অ্যাকাউন্ট ব্যবহার করে সাইন ইন করে, ক্লিয়ার কীটি সরানো হয়, একটি রিকভারি কী অনলাইন মাইক্রোসফ্ট অ্যাকাউন্টে আপলোড করা হয় এবং TPM প্রোটেক্টর তৈরি করা হয়। একটি ডিভাইস যদি রিকভারি কী প্রয়োজন হয়, তবে ব্যবহারকারীকে একটি বিকল্প ডিভাইস ব্যবহার করতে এবং একটি রিকভারি কী অ্যাক্সেস URL-এ নেভিগেট করে তাদের মাইক্রোসফ্ট অ্যাকাউন্ট শংসাপত্র ব্যবহার করে রিকভারি কী পুনরুদ্ধার করতে গাইড করা হবে।
- যদি ব্যবহারকারী একটি ডোমেন অ্যাকাউন্ট ব্যবহার করে সাইন ইন করে, তবে ক্লিয়ার কীটি সরানো হয় না যতক্ষণ না ব্যবহারকারী ডিভাইসটি একটি ডোমেনে জয়েন করে এবং রিকভারি কী সফলভাবে Active Directory Domain Services-এ ব্যাকআপ করা হয়।
এটি বিটলকার থেকে আলাদা, যেখানে আপনাকে বিটলকার শুরু করতে হয় এবং একটি প্রক্রিয়া অনুসরণ করতে হয়, যেখানে এই সব কিছু স্বয়ংক্রিয়ভাবে কম্পিউটার ব্যবহারকারীর জ্ঞান বা হস্তক্ষেপ ছাড়াই হয়। আপনি যখন বিটলকার অন করেন, আপনাকে আপনার রিকভারি কী ব্যাকআপ করার জন্য বাধ্য করা হয়, কিন্তু আপনাকে তিনটি অপশন मिलে: আপনার মাইক্রোসফ্ট অ্যাকাউন্টে সংরক্ষণ করুন, একটি USB স্টিকে সংরক্ষণ করুন, বা প্রিন্ট করুন।
একজন গবেষক বলেন:
আপনার রিকভারি কী যতক্ষণ আপনার কম্পিউটার ছেড়ে দেয়, আপনার কাছে এর ভাগ্যের কোনো জানার উপায় নেই। একটি হ্যাকার ইতিমধ্যে আপনার মাইক্রোসফ্ট অ্যাকাউন্ট হ্যাক করে আপনার রিকভারি কের একটি কপি তৈরি করে ফেলতে পারে আপনার কাছে এটি মুছে ফেলার সময় হওয়ার আগে। অথবা মাইক্রোসফ্ট নিজেই হ্যাক্ড হতে পারে, অথবা ব্যবহারকারীর ডেটাতে অ্যাক্সেস থাকা একটি rogue employee নেওয়া হতে পারে। অথবা একটি ল_enforcement বা গুপ্তচর ഏজেন্সি মাইক্রোসফ্টকে আপনার অ্যাকাউন্টের সব ডেটার জন্য অনুরোধ পাঠাতে পারে, যা قانونیভাবে সেগুলি আপনার রিকভারি কী হস্তান্তর করতে বাধ্য করবে, এমনকি যদি আপনি আপনার কম্পিউটার সেট আপ করার পরে প্রথম কাজটি এটি মুছে ফেলা হয়।
প্রতিক্রিয়া হিসেবে, মাইক্রোসফ্ট বলেছে:
যখন একটি ডিভাইস রিকভারি মোডে চলে যায়, এবং ব্যবহারকারীর কাছে রিকভারি কীতে অ্যাক্সেস নেই, তবে ড্রাইভের ডেটা স্থায়ীভাবে অ্যাক্সেসযোগ্য নয় থাকবে। এই ফলাফলের সম্ভাবনা এবং গ্রাহক প্রতিক্রিয়ার একটি ব্যাপক সার্ভেের ভিত্তিতে আমরা স্বয়ংক্রিয়ভাবে ব্যবহারকারীর রিকভারি কী ব্যাকআপ করার বেছে নিয়েছি। রিকভারি কী ব্যবহারকারীর ডিভাইসে ফিজিক্যাল অ্যাক্সেস চায় এবং সেটি ছাড়া এটি কোনো কাজে আসে না।
অতএব, মাইক্রোসফ্ট সিদ্ধান্ত নিয়েছে ব্যবহারকারীরা রিকভারি মোডে যাওয়ার время তাদের ডেটা না হারাতে হলে স্বয়ংক্রিয়ভাবে এনক্রিপশন কীগুলো তাদের সার্ভারে ব্যাকআপ করার জন্য।
তাই আপনি দেখছেন যে এই ফিচারটি শোষণ করার জন্য, একজন আক্রমণকারীকে ব্যাকআপ করা এনক্রিপশন কী এবং আপনার কম্পিউটার ডিভাইসে ফিজিক্যাল অ্যাক্সেস - উভয়টিই পেতে হবে। যেহেতু এটি খুব दुর্লভ সম্ভাবনা দেখাচ্ছে, আমি মনে করি এই নিয়ে paranoid হওয়ার কোনো প্রয়োজন নেই। শুধু নিশ্চিত করুন যে আপনি আপনার মাইক্রোসফ্ট অ্যাকাউন্ট সম্পূর্ণরূপে সুরক্ষিত করেছেন, এবং ডিভাইস এনক্রিপশন সেটিংসকে তাদের ডিফল্টে রেখে দিন।
তবুও, যদি আপনি এই এনক্রিপশন কীটি মাইক্রোসফ্টের সার্ভার থেকে সরাতে চান, তবে এখানে কীভাবে করতে হয়।
এনক্রিপশন কী কীভাবে সরাব
আপনার মাইক্রোসফ্ট অ্যাকাউন্টে প্রথমবার লগ ইন করার সময় একটি নতুন উইন্ডোজ ডিভাইস আপনার রিকভারি কী আপলোড করতে বাধ্য করার কোনো উপায় নেই, কিন্তু আপনি আপলোড করা কীটি মুছে ফেলতে পারেন।
আপনি যদি চান মাইক্রোসফ্ট আপনার এনক্রিপশন কী ক্লাউডে সংরক্ষণ না করে, তবে আপনাকে এই OneDrive পেজে যেতে হবে এবং কীটি মুছে ফেলতে হবে। তারপর আপনাকে ডিস্ক এনক্রিপশন ফিচারটি অফ করতে হবে। মনে রাখবেন, আপনি যদি এটি করেন, তবে আপনি এই বিল্ট-ইন ডেটা সুরক্ষা ফিচারটি ব্যবহার করতে পারবেন না যদি আপনার কম্পিউটার হারিয়ে যায় বা চুরি হয়।
যখন আপনি এই ওয়েবসাইটে আপনার অ্যাকাউন্ট থেকে আপনার রিকভারি কী মুছে ফেলেন, এটি তাৎক্ষণিকভাবে মুছে যায়, এবং এর ব্যাকআপ ড্রাইভগুলিতে সংরক্ষিত কপিগুলিও शीघ্রই মুছে যায়।
রিকভারি কী পাসওয়ার্ড কাস্টমারের অনলাইন প্রোফাইল থেকে 당장 মুছে যায়। ফেইলওভার এবং ব্যাকআপের জন্য ব্যবহৃত ড্রাইভগুলো সর্বশেষ ডেটার সাথে সিঙ্ক হলে কীগুলো সরানো হয়, মাইক্রোসফ্ট বলেছে।
আপনার নিজস্ব এনক্রিপশন কী কীভাবে তৈরি করবেন
উইন্ডোজ ১০ প্রো এবং এন্টারপ্রাইজ ব্যবহারকারীরা নতুন এনক্রিপশন কী তৈরি করতে পারেন যা কখনো মাইক্রোসফ্টের কাছে পাঠানো হয় না। এর জন্য, আপনাকে প্রথমে বিটলকার অফ করতে হবে ডিস্ক ডিক্রিপ্ট করার জন্য, এবং তারপর আবার বিটলকার অন করতে হবে।
এটি করার সময়, আপনাকে জিজ্ঞেস করা হবে আপনি কোথায় আপনার BitLocker Drive Encryption Recovery Key ব্যাকআপ রাখতে চান। এই কীটি মাইক্রোসফ্টের সাথে শেয়ার করা হবেনা, কিন্তু নিশ্চিত করুন যে আপনি এটি নিরাপদে রাখছেন, কারণ আপনি যদি এটি হারিয়ে ফেলেন, তবে আপনি আপনার সকল এনক্রিপ্টেড ডেটায় অ্যাক্সেস হারাতে পারেন।
