বড় টেলিকম, ইউটিলিটি, এবং এমনকি সরকার ডেটা ব্রিচের শিকার হচ্ছে, তবে আপনার شان্স কত? আপনি যদি কিছু কী মুহিম গ্রহণ করেন, তবে আপনার شان্স ব্যাপক ভালো। उनमें একটি হলো আপনার হার্ড ড্রাইভ বা SSD এনক্রিপ্ট করা।
ভিন্ডোজ ১০-এ মাইক্রোসফটের BitLocker টেকনোলজি দিয়ে আপনার বিল্ট-ইন ড্রাইভ এনক্রিপ্ট করার উপায় আছে। এটি ইমপ্লিমেন্ট করা সহজ, ব্যবহার করা সহজ, এবং কোনো স্পেশাল স্কিল বা হার্ডওয়্যার লাগে না। তবে, আপনার কাছে ভিন্ডোজ ১০ Pro, Enterprise, বা Education সংস্করণ থাকতে হবে। আপনার কাছে ভিন্ডোজ ১০ Home থাকলে, VeraCrypt এনক্রিপশন একটি চমৎকার বিকল্প। আপনি সেটিকে BitLocker-ও চেয়ে বেশি পছন্দ করতে পারেন।
BitLocker কী?
এনক্রিপশন হলো তথ্যকে অর্থহীন কিছুতে রূপান্তর করার প্রক্রিয়া, যতক্ষণ না আপনার কাছে কী থাকে। BitLocker হার্ড ড্রাইভের তথ্য এনক্রিপ্ট করে যাতে কী দিয়ে সেটি পড়া যায়। কীটি কম্পিউটারের Trusted Platform Module (TPM) চিপ দ্বারা ম্যানেজ করা হতে পারে, কী সংরক্ষণকারী একটি USB ড্রাইভ, অথবা শুধু একটি পাসওয়ার্ড। আপনি BitLocker চেষ্টা করে না পছন্দ করলে, এটি সহজে বন্ধ করা যায়।
কেন আমার উইন্ডোজ হার্ড ড্রাইভ এনক্রিপ্ট করব?
মান লিন আপনি পাসওয়ার্ড বেস্ট প্র্যাকটিস মেনে চলছেন। আপনার পাসওয়ার্ড জটিল, অনুমান করা কঠিন, এবং আপনি এটিকে লিখে রাখেন না বা কাউকে শেয়ার করেন না। যদি কেউ আপনার ড্রাইভ থেকে ডেটা চুরি করতে চায় এবং তার কাছে আপনার ভিন্ডোজ পাসওয়ার্ড নেই, তবে সে হার্ড ড্রাইভটি খুলে অন্য একটি কম্পিউটারে লাগিয়ে একটি Linux Live CD ব্যবহার করে ফাইলগুলো রিকভার করতে পারে।
আপনি যদি BitLocker ব্যবহার করেন, তবে সে সেটা করতে পারবে না। BitLocker-কে কোথাও থেকে কী পেতে হবে। আদর্শভাবে, তা হবে Trusted Platform Module (TPM)-থেকে। এছাড়া এটি একটি পাসফ्रेज বা একটি BitLocker কী হিসেবে ডেডিকেটেড একটি USB ড্রাইভও হতে পারে।
"কেউ আমার ড্রাইভ চুরি করবে না," আপনি বলতে পারেন। কখনো কম্পিউটার ফেলে দিয়েছেন? আপনার হার্ড ড্রাইভও সাথেই গিয়েছিল, সেটা কি? আপনি যদি সফলভাবে হার্ড ড্রাইভ ডispose না করেন, তবে কেউ ডেটা পেতে পারে। এটি প্রতিদিন ঘটে, এবং এটি সহজ। আমাদের পুরনো ড্রাইভের ফাইল অ্যাক্সেস করার বিষয়ে একটি আর্টিকলও আছে।
আপনি যদি BitLocker ব্যবহার করেন এবং কম্পিউটার থেকে ড্রাইভ বের করে কম্পিউটার এবং ড্রাইভ আলাদা করে ডispose করেন, তবে আপনি ক্যাজুয়াল ডেটা চোরের কাজ এক্সপোনেনশিয়ালি কঠিন করে দিলেন। একটি ডেটা রিকভারি স্পেশালিস্ট ছাড়া কেউ আপনার ডেটা পাওয়ার রিমোট চান্সও নেই। আশা করি আপনি আস্তিক হয়েছেন।
কম্পিউটারে TPM আছে কিনা চেক করুন
আদর্শ BitLocker পরিস্থিতি হলো TPM-যুক্ত ডিভাইসে। আপনার ডিভাইসে TPM আছে কিনা? চেক করা সহজ।
- Start মেনু সিলেক্ট করুন এবং system টাইপ করুন। প্রথম রেজাল্ট হবে System Information। সেটি বেছে নিন।
- System Information উইন্ডো খুললে, নিচের Find what: বক্সে trusted লিখুন, তারপর Find বেছে নিন বা Enter চাপুন।
- ডিভাইসে TPM থাকলে, রেজাল্টে দেখাবে। এই উদাহরণে, TPM আছে এবং এটি ভার্সন ২.০ TPM। ভার্সন ভবিষ্যতে গুরুত্বপূর্ণ হতে পারে, বিশেষ করে ভিন্ডোজ ১১ পাবলিকলি উপলব্ধ হলে।
TPM-যুক্ত ডিভাইসে BitLocker ইনেবল করুন
আপনার ডিভাইসে TPM আছে, তাই পরবর্তী অংশ সহজ এবং সহজ।
- File Explorer খুলুন এবং BitLocker দিয়ে এনক্রিপ্ট করার ড্রাইভে নেভিগেট করুন।
- ড্রাইভে রাইট-ক্লিক করুন এবং Turn on BitLocker বেছে নিন।
Starting BitLocker মেসেজ একটি প্রগ্রেস বারের সাথে থাকতে পারে। সেটি শেষ হওয়া পর্যন্ত অপেক্ষা করুন।
- এটি আপনাকে Choose how you want to unlock this drive প্রম্পট করবে। ২টি চয়েস আছে: Use a password to unlock the drive, অথবা Use my smart card to unlock the drive। ডিভাইসটি ব্যবসায়িক ব্যবহার হলে, আপনার কাছে স্মার্ট কার্ড থাকতে পারে এবং আপনি সেটি ব্যবহার করতে চাইতে পারেন। না হলে, পাসওয়ার্ড ব্যবহার করার অপশন বেছে নিন। একটি শক্তিশালী, সুরক্ষিত পাসওয়ার্ড তৈরি করুন।
পাসওয়ার্ডটি তখনই লাগবে যখন ড্রাইভটি এই ডিভাইস থেকে বের করে অন্য ডিভাইসে ইনস্টল করা হবে। অন্যথায়, TPM পাসওয়ার্ড এন্টার হ্যান্ডেল করবে, এনক্রিপ্টেড ড্রাইভ অন্য সব কিছুর সাথে সমস্যায় ভাবেই কাজ করবে।
এখন এটি জিজ্ঞাসা করবে How do you want to back up your recovery key?
৪টি অপশন আছে:
- Save to your Microsoft account: আপনি যদি ডিভাইসে লগইন করতে Microsoft অ্যাকাউন্ট ব্যবহার করেন, তবে এটি সবচেয়ে সহজ পদ্ধতি। এই উদাহরণে এটি ব্যবহার করা হয়েছে।
- Save to a USB flash drive: এই মেথড বেছে নিলে, USB ফ্ল্যাশ ড্রাইভ শুধু এই উদ্দেশ্যে ব্যবহার করুন। সেটিতে অন্য কিছু স্টোর করার চেষ্টা করবেন না।
- Save to a file: এই মেথড বেছে নিলে, ফাইলটি এনক্রিপ্ট করা ড্রাইভে সেভ করবেন না। অন্য ড্রাইভ বা ক্লাউড স্টোরেজে সেভ করুন।
- Print the recovery key: এই মেথড বেছে নিলে, প্রিন্ট করা কীটি আগুন, চুরি, এবং বন্যা থেকে সুরক্ষিত জায়গায় রাখতে হবে। কীটি দরকার হলে ম্যানুয়ালি টাইপ করতে হবে।
বেছে নেওয়া মেথড অনুযায়ী কিছু অতিরিক্ত ধাপ হতে পারে, কিন্তু সব মেথড نهایتএ পরবর্তী স্ক্রিনে নিয়ে যাবে।
এই ধাপে আপনাকে Choose how much of your drive to encrypt বলা হবে। এটি বিভ্রান্তিকর হতে পারে। এনক্রিপ্ট করা ড্রাইভে কিছুই না থাকলে, Encrypt used disk space only বেছে নিন। এটি খুব দ্রুত।
এই পর্য্ত যোগ করা যেকোনো কিছু স্বয়ংক্রিয়ভাবে এনক্রিপ্ট হবে। ড্রাইভে ইতিমধ্যে ফাইল ও ফোল্ডার থাকলে, Encrypt entire drive বেছে নিন যাতে সেগুলো অবিলম্বে এনক্রিপ্ট হয়। তারপর Next বেছে নিন।
পরবর্তী স্ক্রিন আপনার ব্যবহার করা ভিন্ডোজ ভার্সনের উপর নির্ভর করে দেখা দিতে পারে না। এটি পড়ে এবং বুঝতে সময় নেওয়া গুরুত্বপূর্ণ।
সংক্ষেপে, কেউ যদি এই ড্রাইভটি এই ডিভাইস থেকে বের করে ভিন্ডোজ ১০ ভার্সন ১৫১১-এর পুরনো যেকোনো ভার্সনে লাগায়, তবে ড্রাইভটি কাজ করবে না। অধিকাংশ মানুষ কখনো এটা করবে না, তাই অধিকাংশ New encryption mode বেছে নিবে, তারপর Next।
এনক্রিপশন গুরুতর বিষয় এবং কিছুই ভুল যেতে পারে। তাই প্রক্রিয়া শেষ সময় একবার আর জিজ্ঞাসা করবে, Are you ready to encrypt this drive? হ্যাঁ হলে, Start encrypting বেছে নিন।
BitLocker ড্রাইভ এনক্রিপশন সম্পন্ন হলে, File Explorer-এ ফিরে যান। লক্ষ্য করুন ড্রাইভ আইকনে এখন আনলকড প্যাডলক আছে। এর মানে ড্রাইভ এনক্রিপ্টেড কিন্তু ফাইল রিসিভ করার জন্য প্রস্তুত। প্যাডলক লকড থাকলে, আপনাকে অ্যাক্সেসের জন্য পাসওয়ার্ড দিতে হতো।
TPM ছাড়া ডিভাইসে BitLocker ইনেবল করুন
এখনতक, TPM না থাকলেও BitLocker ব্যবহার করে ড্রাইভ এনক্রিপ্ট করার উপায় আছে। ভিন্ডোজ ১১-এ এটা বদলবে কারণ ভিন্ডোজ ১১ TPM 2.0 চায় ভিন্ডোজ ১০ থেকে আপগ্রেড করার জন্য। এই মেথডে অ্যাডমিনিস্ট্রেটর রাইট থাকতে হবে।
- কী কনবো Win Key + R চাপায় Run ইউটিলিটি খুলুন। Open ফিল্ডে gpedit.msc লিখুন, তারপর OK বা Enter চাপুন। এটি Local Group Policy Editor খুলবে।
- Local Group Policy Editor খুললে, নেভিগেট করুন Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives। Require additional authentication at startup সেটিং-এ ডাবল-ক্লিক করুন।
- Enabled বেছে নিন এবং তারপর OK সেটিং পরিবর্তন করতে। চেকবক্সটি নোট করুন যেখানে লেখা আছে, "Allow BitLocker without a compatible TPM।" এটি BitLocker এনক্রিপ্টেড ড্রাইভ অ্যাক্সেস করতে পাসওয়ার্ড বা সিকিউরিটি কী ব্যবহার করার অনুমতি দেয়। সেটিং এক্টিভেট করতে উইন্ডোজ রিস্টার্ট করুন।
- উপরোক্ত সেকশনের মতো একই প্রক্রিয়া অনুসরণ করুন BitLocker শুরু করে ড্রাইভ এনক্রিপ্ট করতে। WARNING: উইন্ডোজ ড্রাইভ এনক্রিপ্ট করলে, প্রতিবার উইন্ডোজ শুরু হলে পাসওয়ার্ড এন্টার করতে হবে উইন্ডোজ লোড হওয়ার জন্য। পাসওয়ার্ডটি ডিভাইসের বাইরে একটি সুরক্ষিত জায়গায় রেকর্ড করুন।
- পরবর্তীবার উইন্ডোজ শুরু হলে, BitLocker ড্রাইভ আনলক করতে পাসওয়ার্ড দিতে বলবে। সেটি করুন এবং Enter চাপুন চালিয়ে যেতে।
আপনি কি এখন সুরক্ষিত?
BitLocker এনক্রিপশন আপনার ডেটা সিকিউর করার একমাত্র অংশ। আপনি আরও কী করছেন আপনার প্রাইভেসি এবং আইডেন্টিটি রক্ষা করতে? আমাদের জানান! আমাদের সকল ডেটা সিকিউরিটি এবং প্রাইভেসি আর্টিকেল চেক আউট করুন।
