উইন্ডোজ ১০-এ বিটলকার দিয়ে আপনার ড্রাইভ এনক্রিপ্ট করার পদ্ধতি

আপনার হার্ড ড্রাইভ এনক্রিপ্ট করা নিরাপত্তা বাড়ানোর সবচেয়ে সহজ এবং দ্রুত উপায়ের একটে। উইন্ডোজ ১০-এ বিল্ট-ইন ড্রাইভ এনক্রিপশন প্রোগ্রাম রয়েছে। বিটলকার (BitLocker) একটি ফুল ড্রাইভ এনক্রিপশন টুল যা উইন্ডোজ ১০ প্রো, এন্টারপ্রাইজ এবং এডুকেশন ব্যবহারকারীদের জন্য উপলব্ধ।

ড্রাইভ এনক্রিপশন শুনতে ভয়ঙ্কর লাগতে পারে। পাসওয়ার্ড হারালে আপনার ড্রাইভ Vĩnhোপায় লকড থাকবে। তবুও, এটি আপনাকে প্রায় অপরাজিত নিরাপত্তা দেয়।

এখানে উইন্ডোজ ১০-এ বিটলকার ব্যবহার করে আপনার হার্ড ড্রাইভ এনক্রিপ্ট করার পদ্ধতি দেওয়া হলো।

বিটলকার (BitLocker) কী?

বিটলকার উইন্ডোজ ১০ প্রো, এন্টারপ্রাইজ এবং এডুকেশনে অন্তর্ভুক্ত একটি ফুল ভলিউম এনক্রিপশন টুল। আপনি বিটলকার দিয়ে একটি ড্রাইভ ভলিউম এনক্রিপ্ট করতে পারেন। (এক ড্রাইভ ভলিউম মানে পুরো ড্রাইভ নয়, ড্রাইভের একটি অংশও হতে পারে।)

বিটলকার সাধারণ উইন্ডোজ ১০ ব্যবহারকারীদের জন্য শক্তিশালী এনক্রিপশন অফার করে। ডিফল্টভাবে বিটলকার ১২৮-বিট AES এনক্রিপশন (AES-128) ব্যবহার করে। এনক্রিপশন হিসেবে এটা খুব শক্তিশালী। বর্তমানে ১২৮-বিট AES এনক্রিপশন কী ব্রুট-ফোর্স করে ভাঙার কোনো পরিচিত পদ্ধতি নেই। একটি গবেষণা দল AES এনক্রিপশন অ্যালগরিদমে একটি সম্ভাব্য আক্রমণ খুঁজে পেয়েছিল, কিন্তু কী ভাঙতে মিলিয়ন বছর লাগবে। এই 이유로 AESকে "মিলিটারি গ্রেড এনক্রিপশন" বলা হয়।

তাই বিটলকার AES-128 ব্যবহার করে সুরক্ষিত। তবে আপনি বড় ২৫৬-বিট কীও ব্যবহার করতে পারেন, যা ড্রাইভ কীকে সার্বিকভাবে অসম্ভব করে তোলে। আমি কীভাবে বিটলকারকে AES-256-এ স্যুইচ করবেন তা দেখাচ্ছি।

বিটলকারের তিনটি ভিন্ন এনক্রিপশন মেথড রয়েছে:

• ইউজার অথেনটিকেশন মোড। "স্ট্যান্ডার্ড" ইউজার অথেনটিকেশন মোড আপনার ড্রাইভ এনক্রিপ্ট করে, আনলকের আগে অথেনটিকেশন চায়। অথেনটিকেশন হতে পারে পিন বা পাসওয়ার্ড।
• ট্রান্সপারেন্ট অপারেশন মোড। এটি কিছুটা উন্নত মোড যা ট্রাস্টেড প্ল্যাটফর্ম মডিউল (TPM) চিপ ব্যবহার করে। TPM চিপ চেক করে যে বিটলকার দিয়ে ড্রাইভ এনক্রিপ্ট করার পর থেকে আপনার সিস্টেম ফাইলগুলো মডিফাই হয়নি। যদি সিস্টেম ফাইলগুলো টেম্পার করা থাকে, TPM চিপ কী রিলিজ করবে না। ফলে আপনি পাসওয়ার্ড দিয়ে ড্রাইভ ডিক্রিপ্ট করতে পারবেন না। ট্রান্সপারেন্ট অপারেশন মোড আপনার ড্রাইভ এনক্রিপশনের ওপর একটি সেকেন্ডারি সিকিউরিটি লেয়ার যোগ করে।
• ইউএসবি কী মোড। ইউএসবি কী মোড একটি ফিজিক্যাল ইউএসবি ডিভাইস ব্যবহার করে যা এনক্রিপ্টেড ড্রাইভে বুট করে।

কীভাবে চেক করবেন আপনার সিস্টেমে TPM মডিউল আছে কিনা

আপনার সিস্টেমে TPM মডিউল আছে কিনা নিশ্চিত নন? Windows Key + R চাপুন, তারপর tpm.msc ইনপুট করুন। আপনার সিস্টেমের TPM সম্পর্কে তথ্য দেখলে বুঝবেন TPM মডিউল ইনস্টল্ড আছে। "Compatible TPM cannot be found" মেসেজ পেলে (আমার মত!) বুঝবেন আপনার সিস্টেমে TPM মডিউল নেই।

TPM মডিউল না থাকলে সমস্যা নয়। TPM ছাড়া বিটলকার ব্যবহার করা যায়। কীভাবে তা জানতে পরবর্তী সেকশন দেখুন।

কীভাবে চেক করবেন বিটলকার ইনএবল্ড আছে কিনা

বিটলকার ড্রাইভ এনক্রিপশন টিউটোরিয়ালে যাওয়ার আগে চেক করুন আপনার সিস্টেমে বিটলকার ইনএবল্ড আছে কিনা।

স্টার্ট মেনু সার্চ বারে gpedit টাইপ করুন এবং Best Match সিলেক্ট করুন। গ্রুপ পলিসি এডিটর খুলবে। (গ্রুপ পলিসি কী এবং কীভাবে ব্যবহার করবেন?)

Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives-এ যান।

Require additional authentication at startup সিলেক্ট করুন, তারপর Enabled চাপুন।

আপনার সিস্টেমে কম্প্যাটিবল TPM মডিউল না থাকলে, Allow BitLocker without a compatible TPM চেকবক্স চেক করুন।

উইন্ডোজ ১০-এ বিটলকার ড্রাইভ এনক্রিপশন ব্যবহার করার পদ্ধতি

প্রথমে আপনার স্টার্ট মেনু সার্চ বারে bitlocker টাইপ করুন, তারপর Best Match সিলেক্ট করুন।

আপনি যে ড্রাইভটি বিটলকার দিয়ে এনক্রিপ্ট করতে চান সেটি সিলেক্ট করুন, তারপর Turn BitLocker On চাপুন।

এখন আপনাকে Choose how you want to unlock this drive করতে হবে। এখানে দুটি অপশন আছে।

1. পাসওয়ার্ড ব্যবহার করুন।
2. স্মার্ট কার্ড ব্যবহার করুন।

প্রথম অপশন Use a password to unlock the drive সিলেক্ট করুন।

বিটলকার পাসওয়ার্ড বেছে নিন

এখানে মজার অংশ: একটি সুবল পাসওয়ার্ড বেছে নেওয়া যা আপনি মনে রাখতে পারবেন। বিটলকার উইজার্ড সুপারিশ করে, আপনার পাসওয়ার্ডে আপারকেস এবং লোয়ারকেস লেটার, নম্বর, স্পেস এবং সিম্বল থাকা উচিত। সাহায্য লাগলে দেখুন: কীভাবে আপনি কখনো না ভুলে যাওয়া এমন একটি সুবল পাসওয়ার্ড বানাবেন।

উপযুক্ত পাসওয়ার্ড তৈরি হলে সেটি এন্টার করুন, তারপর নিশ্চিত করতে আবার টাইপ করুন।

পরবর্তী পেজে বিটলকার রিকভারি কী তৈরির অপশন রয়েছে। একটি বিটলকার রিকভারি কী আপনার ড্রাইভের জন্য ইউনিক এবং একমাত্র নিরাপদ ব্যাকআপ পদ্ধতি। এখানে চারটি অপশন আছে। ফিলহাল Save to File সিলেক্ট করুন, তারপর একটি মনে রাখার যোগ্য সেভ লোকেশন বেছে নিন। একবার সেভ হলে Next চাপুন।

বিটলকার দিয়ে কতটুকু ড্রাইভ এনক্রিপ্ট করবেন এবং কোন এনক্রিপশন মোড ব্যবহার করবেন

এই পয়েন্টে আপনি বেছে নেবেন আপনার ড্রাইভের কতটুকু এনক্রিপ্ট করবেন।

বিটলকার উইজার্ড দৃঢ়ভাবে সুপারিশ করে পুরো ড্রাইভ এনক্রিপ্ট করার জন্য যদি আপনি ইতিমধ্যে সেটি ব্যবহার করে থাকেন, যাতে সব উপলব্ধ ডেটা (ডিলিট হওয়া কিন্তু ড্রাইভ থেকে রিমুভ না হওয়া ডেটাও) এনক্রিপ্ট হয়। অন্যদিকে, নতুন ড্রাইভ বা নতুন পিসি এনক্রিপ্ট করলে "আপনাকে শুধু ড্রাইভের সেই অংশটি এনক্রিপ্ট করতে হবে যা বর্তমানে ব্যবহৃত হচ্ছে" কারণ বিটলকার আপনি নতুন ডেটা যোগ করার সাথে সাথে সেগুলো স্বয়ংক্রিয়ভাবে এনক্রিপ্ট করবে।

শেষে, আপনার এনক্রিপশন মোড বেছে নিন। উইন্ডোজ ১০ ভার্সন ১৫১১-এ একটি নতুন ডিস্ক এনক্রিপশন মোড চালু হয়েছে, যেটিকে XTS-AES বলা হয়। XTS-AES অতিরিক্ত ইন্টিগ্রিটি সাপোর্ট দেয়। কিন্তু এটি পুরনো উইন্ডোজ ভার্সনের সাথে কম্প্যাটিবল নয়। আপনি যে ড্রাইভটি বিটলকার দিয়ে এনক্রিপ্ট করছেন সেটি আপনার সিস্টেমে থাকলে, আপনি নিরাপদে নতুন XTS-AES এনক্রিপশন মোড বেছে নিতে পারেন।

যদি না হয় (যদি আপনি ড্রাইভটি আলাদা মেশিনে লাগাতে চান), তবে Compatible mode সিলেক্ট করুন।

বিটলকার দিয়ে আপনার ড্রাইভ এনক্রিপ্ট করুন

আপনি চরম পেজে পেয়ে গেলেন: এখন বিটলকার দিয়ে আপনার ড্রাইভ এনক্রিপ্ট করার সময়। Start encrypting সিলেক্ট করুন এবং প্রসেস সম্পূর্ণ হওয়ার জন্য অপেক্ষা করুন। এনক্রিপশন প্রসেস কিছুটা সময় নিতে পারে, ডেটার পরিমাণের উপর নির্ভর করে।

যখন আপনি সিস্টেম রিবুট করবেন বা এনক্রিপ্টেড ড্রাইভ অ্যাক্সেস করার চেষ্টা করবেন, বিটলকার আপনাকে ড্রাইভ পাসওয়ার্ডের জন্য প্রম্পট করবে।

বিটলকারের সাথে AES-256 ব্যবহার করা

আপনি বিটলকারকে ১২৮-বিট AES এর পরিবর্তে অনেক শক্তিশালী ২৫৬-বিট AES এনক্রিপশন ব্যবহার করতে পারেন। ১২৮-বিট AES এনক্রিপশন ব্রুট-ফোর্স করতে চিরকাল লাগবে, কিন্তু আপনি অতিরিক্ত শক্তি দিয়ে এটিকে চিরকাল আর এক দিনের জন্য বানাতে পারেন।

AES-128 এর বদলে AES-256 ব্যবহার করার মূল কারণ হলো ভবিষ্যতে কোয়ান্টাম কম্পিউটিং-এর উদ্ভাবনের আঘাত থেকে রক্ষা পাওয়া। কোয়ান্টাম কম্পিউটিং বর্তমান হার্ডওয়্যারের চেয়ে সহজে বর্তমান এনক্রিপশন স্ট্যান্ডার্ড ভাঙতে পারবে।

গ্রুপ পলিসি এডিটর খুলুন, তারপর যান Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption.

Choose drive encryption method and cipher strength সিলেক্ট করুন। Enabled সিলেক্ট করুন, তারপর ড্রপডাউন বক্স থেকে XTS-AES 256-bit বেছে নিন। Apply চাপুন, এবং কাজ শেষ।

আপনার উইন্ডোজ বিটলকার পাসওয়ার্ড ব্যাকআপ করুন

এখন আপনি জানেন উইন্ডোজ ১০ ড্রাইভ বিটলকার দিয়ে কীভাবে এনক্রিপ্ট করবেন। বিটলকার একটি চমৎকার এনক্রিপশন টুল যা উইন্ডোজ ১০-এ ইন্টিগ্রেটেড। আপনাকে থার্ড-পার্টি এনক্রিপশন টুলের ঝামেলা নেই।

তবে, এটি উইন্ডোজ ১০ হোম ব্যবহারকারীদের জন্য কোনো কাজের নয়। উইন্ডোজ ১০ হোম ব্যবহারকারীদের জন্য এই ডিস্ক এনক্রিপশন অ্যাল্টারনেটিভগুলো চেক করুন।