উইন্ডোজ এনক্রিপশন টুল Syskey আসন্ন উইন্ডোজ ১০ ফল ক্রিয়েটর আপডেটে সরানো হচ্ছে। এই ইউটিলিটি সিস্টেম ডাটাবেসে সংরক্ষিত পাসওয়ার্ড ইনফরমেশন এনক্রিপ্ট করে, যা সত্ত্বেও উইন্ডোজ রেজিস্ট্রিতে সংরক্ষিত থাকে।
এর মূল উদ্দেশ্য ছিল অননুমোদিত, অফলাইন পাসওয়ার্ড ক্র্যাকিং প্রচেষ্টা রোকা। তবে, স্ক্যামাররা বুঝতে পারলেন যে তারা ইন্টিগ্রেটেড ইউটিলিটি ব্যবহার করে ব্যবহারকারীদের সিস্টেম থেকে বাদ দিতে পারেন, সেজন্য তাদের র্যানসম বdalanোর বাধ্য করেন (র্যানসমওয়্যারের আগে, কিন্তু টেলিফোন স্ক্যামে এখনো ব্যবহার হয় - হাজার হাজার ইউটিউব ভিডিও আছে)। অন্য পরিবেশে, Syskey প্রি-বুট অথেন্টিকেশন দেয়, যেখানে ইউজারকে অপারেটিং সিস্টেম বুট হওয়ার আগে পাসওয়ার্ড চ্যালেঞ্জ করা হয়।
মাইক্রোসফট Syskey রিপ্লেসমেন্ট হিসেবে BitLocker রিকমেন্ড করছে। কিন্তু আপনার অপশনগুলো কী? দেখা যাক।
১. BitLocker
আপনার যদি উইন্ডোজ ১০ Pro, Enterprise, বা Education থাকে, তবে BitLocker ইনস্টল থাকে। দুর্ভাগ্যবশত, উইন্ডোজ ১০ Home-এ BitLocker স্ট্যান্ডার্ড ফিচার হিসেবে নেই।
এখানে বলছি: যদি না আপনি উইন্ডোজ ১০ Pro-এ আপগ্রেড করার কথা ভাবছেন (অথবা Enterprise বা Education এডিশনে অ্যাকসেস আছে), তবে নিচে আমি কিছু ফ্রি Syskey বিকল্প দিচ্ছি। কিন্তু আপনি যদি ইতিমধ্যে উইন্ডোজ ১০ Pro ব্যবহার করেন, তবে BitLocker বিবেচনা করার যোগ্য।
BitLocker AES 128-বিট বা AES 256-বিট ব্যবহার করে ফুল ডিস্ক এনক্রিপশন দেয়। দুটি এনক্রিপশন শক্তিই ডিফিউজার অ্যালগরিদম ব্যবহার করে সিপারটেক্সট ম্যানিপুলেশন আক্রমণের বিরুদ্ধে আরও সুরক্ষা দেয়। একটি এনক্রিপ্টেড BitLocker ড্রাইভ আনলক করা হয় হয় হার্ডওয়্যার ডিভাইস দিয়ে (Trusted Platform Module বা TPM-এর মাধ্যমে), একটি PIN, বা একটি স্টার্টআপ কি যা আলাদা রিমুवेবল মিডিয়াতে থাকে (যেমন USB ড্রাইভ) - অথবা তিনটির কম্বিনেশন।
আপনি Cortana সার্চ বারে (Windows key + S চাপুন) bitlocker লিখে BitLocker অপশনগুলো, সেটআপ উইজার্ড সহ পেতে পারেন।
TPM গ্রুপ পলিসি
আপনি যখন Turn BitLocker on করার চেষ্টা করবেন, তবে নিচের মেসেজটি দেখতে পেতে পারেন:
এই মানে আমাদের গ্রুপ পলিসি সেটিং পরিবর্তন করতে হবে।
সার্চ বারে gpedit লিখুন এবং সেরা ম্যাচ সিলেক্ট করুন।
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives-এ যান। তারপর Require additional authentication at startup সিলেক্ট করুন।
পরবর্তীতে, Enabled সিলেক্ট করুন পলিসি এডিট করার অনুমতি দিতে। তারপর Options-এ, Allow BitLocker without a compatible TPM সিলেক্ট করুন। Apply দিন, তারপর OK।
তারপর, যখন আপনি ফিরে যাবেন, BitLocker অন করার আপনার চেষ্টা সফল হবে। বিস্তারিত প্রক্রিয়ার জন্য, উইন্ডোজ ১০-এ BitLocker দিয়ে হার্ড ড্রাইভ এনক্রিপশন গাইড পড়ুন।
২. VeraCrypt
BitLocker-এর বেশ কিছু ফ্রি বিকল্প আছে। সম্ভবত সবচেয়ে পরিচিত হলো VeraCrypt, যা ডিপ্রিকেটেড এনক্রিপশন টুল TrueCrypt-এর ভস্ম থেকে তৈরি।
VeraCrypt অনেক টুল দেয়, যার মধ্যে আছে ভার্চুয়াল এনক্রিপ্টেড ডিস্ক তৈরি ও মাউন্ট করা, ফুল ড্রাইভ বা পার্টিশন এনক্রিপশন, এবং প্রি-বুট অথেন্টিকেশন (এনক্রিপ্টেড অপারেটিং সিস্টেম পার্টিশন)।
অতিরিক্তভাবে, VeraCrypt-এর অ্যাডভান্সড ফিচার আছে, যেন হিডেন অপারেটিং সিস্টেম এনক্রিপশন এবং অন্যান্য হিডেন ভলিউম টুল।
VeraCrypt ব্যবহারকারীদের وسیচার এনক্রিপশন অ্যালগরিদম দেয়, যার মধ্যে AES, Twofish, Serpent, এবং Camellia। 거기에, ব্যবহারকারী দুটি হ্যাশিং অ্যালগরিদম থেকে একটি বেছে নিতে পারেন, SHA-256 বা RIPEMD-160।
অনেকের জন্য টেকঅওয়ে স্পষ্ট: আপনি যদি উইন্ডোজ ১০ Pro-এ $99 দিয়ে আপগ্রেড না করেন, তবে VeraCrypt হলো পথ। fakt, অনেক VeraCrypt ব্যবহারকারী উইন্ডোজ ১০ ব্যবহার করে, BitLocker থাকা সত্ত্বেও, এর বিস্তৃত এনক্রিপশন অপশনগুলোর জন্য।
৩. DiskCryptor
DiskCryptor আরেকটি ওপেন সোর্স ফুল ডিস্ক এনক্রিপশন টুল। এটা মূলত এন্টারপ্রাইজ-গ্রেড (এবং কমার্শিয়াল প্রোডাক্ট) DriveCrypt Plus Pack-এর রিপ্লেসমেন্ট হিসেবে ডেভেলপ করা হয়েছিল, যেটিও প্রি-বুট অথেন্টিকেশন দেয়, কিন্তু দাম ভারী (লেখার সময় €125, বা $149)।
DiskCryptor শুরু করেছিল একজনपूर्व TrueCrypt ব্যবহারকারী, যাকে "ntldr" হ্যান্ডেল থেকে জানা যায়। ভার্সন ০.১ থেকে ০.৪ Fully TrueCrypt-র সাথে কম্প্যাটিবল ছিল, পার্টিশন ফরম্যাটিং এবং AES 256-বিট এনক্রিপশন ব্যবহার করত। কিন্তু DiskCryptor ০.৫ একটি নতুন পার্টিশন ফরম্যাট শুরু করল ডেটা থাকা ড্রাইভ ভলিউম এনক্রিপ্ট করার জন্য (TrueCrypt ফরম্যাট মূলত শুধু খালি বা নতুন তৈরি করা ড্রাইভ ভলিউম এনক্রিপ্ট করত)।
DiskCryptor AES, Twofish, এবং Serpent এনক্রিপশন অ্যালগরিদম ব্যবহার করে, সব 256-বিট কি সহ। 거기에, DiskCryptor তাদের জন্য বিশেষভাবে উপযোগী যারা মাল্টি-বুট সিস্টেম এনক্রিপ্ট করতে চান, থার্ড-পার্টি বুটলোডার যেন GRUB এবং LILO-এর সাথে ফুল কম্প্যাটিবিলিটি দিয়ে (প্রতিটি বুটেবল পার্টিশনের জন্য প্রি-বুট অথেন্টিকেশন অফার করে)।
৪. Jetico BestCrypt Volume Encryption
একটি চমৎকার ফ্রি অপশন থেকে মার্কেটের সেরা পেইড এনক্রিপশন টুলের একটি। এটা ব্যাপক রেঞ্জের ভলিউম টাইপ এনক্রিপ্ট করতে পারে, যার মধ্যে RAID ড্রাইভ, এবং প্রি-বুট অথেন্টিকেশন দেয় (কাস্টমাইজেবল টেক্সটসহ)।
অতিরিক্তে, BestCrypt TPM সমর্থন করে, এবং শুধু বিশ্বস্ত নেটওয়ার্কের মধ্য থেকে এনক্রিপ্টেড ভলিউম বুট করার অপশন। ভলিউম এনক্রিপশন টুল চারটি প্রধান এনক্রিপশন অ্যালগরিদম ব্যবহার করে, সব 256-বিট কি: AES, RC6, Serpent, এবং Twofish।
Jetico BestCrypt Volume Encryption একটি প্রিমিয়ার টিয়ার এনক্রিপশন টুল। এনক্রিপশন এক্সপার্ট ব্রুশ Schneier এটিকে রিকমেন্ড করেছেন "যদিও এটি প্রپرাইটারি", যা টুলটির বড় কথা বলে। কিন্তু প্রিমিয়াম প্রোডাক্ট প্রিমিয়াম প্রাইস ট্যাগ বহন করে। BestCrypt Volume Encryption আপনাকে $119.99 খরচ করতে হবে।
আপনি কোন Syskey বিকল্প বেছে নেবেন?
এই চারটি হলো শীঘ্রই ডিপ্রিকেটেড Syskey-এর চমৎকার বিকল্প।
আপনি জিজ্ঞাসা করতে পারেন কেন আরও অপশন নেই। খুব সত্যিকারের কথা, মার্কেটে এগুলো সেরা প্রোডাক্টগুলো, কয়েকটি কারণের জন্য।
উদাহরণস্বরূপ, BitLocker উইন্ডোজ ১০ অপারেটিং সিস্টেমের সাথে ইন্টিগ্রেটেড। যেহেতু, আপনার যদি সঠিক লাইসেন্স থাকে তবে এটা ফ্রি, এবং অত্যন্ত ভালোভাবে সাপোর্টেড (মাইক্রোসফট এবং ਵൈডার টেকনোলজি কমিউনিটি উভয়ই)। আপনার যদি উইন্ডোজ ১০ থাকে, আপনার হাতের মুঠোতেই একটি অত্যন্ত শক্তিশালী ফুল ডিস্ক এনক্রিপশন টুল আছে।
VeraCrypt এবং DiskCryptor ওপেন সোর্স, থার্ড-পার্টি অডিটের জন্য সম্পূর্ণ খোলা, এবং তাদের সংশ্লিষ্ট টিমগুলো দ্বারা ভালোভাবে মেইনটেইন করা হয় (অর্থাৎ সক্রিয়ভাবে কাজ করা হয়)। আবারও, সেগুলো চমৎকার, অত্যন্ত শক্তিশালী ফুল ডিস্ক এনক্রিপশন দেয়, সম্পূর্ণ ফ্রি।
শেষে, Jetico BestCrypt আপনাকে টাকা খরচ করাবে, কিন্তু আপনি আপনার ব্যক্তিগত নিরাপত্তায় বিনিয়োগ করছেন।
মার্কেটে অন্যান্য অপশনও আছে। Sophos SafeGuard Easy এবং Symantec Drive Encryption টুলগুলোও চমৎকার, কিন্তু সেগুলো আরও বেশি দাম বহন করে। তবে, ছোট ও মাঝারি ব্যবসায়ীদের পাঠকরা অতিরিক্ত সাপোর্টের জন্য সেগুলো বিবেচনা করতে পারেন।
আপনাকে বড় টাকা খরচ করতে হবে না। ফ্যাক্ট, আপনাকে এক টাকাও খরচ করতে হবে না আপনার ব্যক্তিগত নিরাপত্তার একটি অতিরিক্ত লেয়ার গ্যারান্টি করার জন্য। তবে, এটি মনে রাখা গুরুত্বপূর্ণ যে Syskey-কে একটি অতিরিক্ত বা অনুপূরবortal নিরাপত্তা লেয়ার হিসেবে ব্যবহার করা সিস্টেমগুলো ফল ক্রিয়েটর আপডেটে আপগ্রেড করবে না।
