উইন্ডোজ ১১ বিটলকার এনক্রিপশনের জন্য সিকিউর USB স্টার্টআপ কী তৈরি করুন

আপনি কি জানতেন আপনি খুব প্রায় যেকোনো USB ড্রাইভকে উইন্ডোজ ১১-এ "স্টার্টআপ কী" হিসেবে ব্যবহার করতে পারেন? আপনি নতুন পিসিতে বিটলকার সক্রিয় করলে, উইন্ডোজ ট্রাস্টেড প্ল্যাটফর্ম মডিউল (TPM) ব্যবহার করে আপনার সিস্টেম ড্রাইভ প্রতিবার আপনি কম্পিউটার চালু করলে অটোমেটিক্যালি আনলক করে দেয়।

বিটলকার সক্রিয় পিসিতে একটি USB স্টার্টআপ কী ব্যবহার করার সুবিধা সাথেই অতিরিক্ত নিরাপত্তার স্তর যোগ করা অপরিহার্য। এটি কার্যকরভাবে বিটলকার এনক্রিপশনে টু-ফ্যাক্টর অথেন্টিকেশন যোগ করে। এখন, আপনার পিসি USB স্টার্টআপ কী ইনসার্ট করা ছাড়া শুরু হবেও না আপনার ড্রাইভ ডিক্রিপ্ট হয়ে উইন্ডোজ শুরু হওয়ার জন্য।

USB স্টার্টআপ কী এবং USB সিকিউরিটি কী-এর পার্থক্য বোঝা গুরুত্বপূর্ণ। একটি USB সিকিউরিটি কী, যেন Yubico-এর Yubikey 5 Series, FIDO2 (Fast Online Identification) অথেন্টিকেশন অফার করে, যা মাইক্রোসফ্টের Windows Hello-ও অফার করে।

একটি USB স্টার্টআপ কী একটি পিসিকে বিটলকার-সক্রিয় ড্রাইভ থেকে উইন্ডোজে বুট করতে বাধা দেয় যতক্ষণ না স্টার্টআপ কী উপস্থিত থাকে। এটি সেই স্তরের প্রোটেকশন নয়, কিন্তু উদাহরণস্বরূপ শুধু পাসওয়ার্ড চেয়ে আরও নিরাপদ।

এই গাইডে, আমরা আপনাকে দেখাবো কীভাবে উইন্ডোজ ১১-এ স্ক্র্যাচ থেকে একটি তৈরি করবেন।

আপনার নিজের USB স্টার্টআপ কী তৈরি করুন

Bitlocker উইন্ডোজ ১১-এ একটি বিল্ট-ইন ফুল ডিস্ক এনক্রিপশন টুল, যা প্রথমে উইন্ডোজ ৭-এ চালু हुइছিল। আপনি উইন্ডোজ ১১ প্রো-তে বিটলকার ব্যবহার করে একটি USB স্টার্টআপ কী তৈরি করতে পারেন স্ক্র্যাচ থেকে।

যাইহোক, এটি উল্লেখ করা গুরুত্বপূর্ণ যে এই বিটলকার পদ্ধতি শুধু উইন্ডোজ ১১ প্রফেশনাল এবং উইন্ডোজ ১১ এন্টারপ্রাইজ ভার্সনে কাজ করবে। উইন্ডোজ হোম বিটলকারের সাথে আসে না, এটি একটি ভিন্ন সিকিউরিটি ফিচার ব্যবহার করে যাকে Device Encryption বলা হয়।

এখানে উইন্ডোজ ১১ প্রো-তে বিটলকার ব্যবহার করে স্ক্র্যাচ থেকে USB স্টার্টআপ কী তৈরি করার পদ্ধতি।

1. File Explorer খুলুন, আপনার পিসির সিস্টেম ড্রাইভে (যেখানে উইন্ডোজ ইনস্টলড) রাইট-ক্লিক করুন এবং Turn on BitLocker-এ ক্লিক করুন। আমার কেসে, এটি C: ড্রাইভ।
   
2. বিটলকার প্রক্রিয়া সম্পন্ন হলে, Local Group Policy Editor খুলুন। নিচের পাথে যান: Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives



3. Require additional authentication at startup খুঁজে বের করুন এবং ডাবল-ক্লিক করুন কনফিগার করতে।
4. একটি নতুন উইন্ডো খুলবে, যা আপনাকে সেটিংস কনফিগার করতে দেবে, টগলকে Enabled করুন এবং ড্রপডাউন মেনু থেকে Require startup key with TPM বেছে নিন Configure TPM startup key-এর অধীনে। Apply-এ ক্লিক করুন আপনার পরিবর্তনগুলো অ্যাপ্লাই করতে এবং OK-এ ক্লিক করুন উইন্ডো বন্ধ করতে। Local Group Editor বন্ধ করুন।
   
5. চূড়ান্ত ধাপ হচ্ছে কমান্ড প্রম্পট অ্যাডমিনিস্ট্রেটর হিসেবে খুলুন এবং রান করুন। নিচের কমান্ডটি কপি-পেস্ট করুন এবং Enter চাপুন এটি চালানোর জন্য:

manage-bde -protectors -add C: -TPMAndStartupKey E:

Manage-bde -protectors বিটলকার এনক্রিপশন কী-এর প্রোটেকশন মেথডগুলো ম্যানেজ করে এবং কমান্ডটি E: (আমার USB ড্রাইভ ডেজিগনেশন) কে TPMandStartupKey- হিসেবে যোগ করবে C: (আমার সিস্টেম ড্রাইভ ডেস্টিনেশন) আনলক করার জন্য। নিশ্চিত করুন আপনি আপনার সিস্টেম এবং USB ড্রাইভের সঠিক ড্রাইভ লেটার নির্দেশ করেছেন।

এটাই সব, আপনি শেষ করলেন! এখন আপনার পিসি স্টার্ট আপ করবে না যতক্ষণ না আপনার USB ইনসার্টড থাকে। নিজে ট্রাই করুন! কেউ যদি আপনার পিসি USB স্টার্টআপ কী ইনসার্ট না করে চালু করার চেষ্টা করে, তারা এই স্ক্রিনটি দেখবে।

বিকল্প অ্যাপগুলো

আপনার নিজের USB স্টার্টআপ কী তৈরি করা যদি খুব জটিল মনে হয়, তবে বেশ কিছু থার্ড-পার্টি অ্যাপ্লিকেশন রয়েছে যা উইন্ডোজ ১১-এ যেকোনো USB ড্রাইভ দিয়ে আপনার পিসি লক করার উপায় হিসেবে কাজ করতে পারে। এখানে কয়েকটির লুক।

১. USB Raptor

USB Raptor একটি ফ্রি প্রোগ্রাম, যা একবার ডাউনলোড ও ইনস্টল করলে, যেকোনো USB ফ্ল্যাশ ড্রাইভকে একটি স্টার্টআপ কী-তে পরিবর্তন করতে পারে আপনার পিসি লক ও আনলক করার ইচ্ছামতো। যতক্ষণ USB Raptor আপনার পিসিতে রান করছে, কেউ আপনার পিসি ব্যবহার করতে পারবে না আপনার USB স্টার্টআপ কী ছাড়া।

যখন আপনার পিসি USB Raptor-এ লক থাকে, একটি ব্রাউন স্ক্রিনসেভার দেখায় সময় এবং আপনার পিসি আনলক করার বৈধ উপায়গুলো, টাইপড পাসওয়ার্ড, USB স্টার্টআপ কী, বা নেটওয়ার্ক আনলক দিয়ে। এই ফ্রি অ্যাপের একটি ডাউনসাইড হচ্ছে USB Raptor আপনার পিসিতে রানিং এবং ইনএবল্ড থাকতে হবে সঠিকভাবে ফাংশন করার জন্য।

২. Predator

Predator আপনার কম্পিউটারকে তৈরি করে রক্ষা করে এবং একটি জনপ্রিয় ও কম খরচের অপশন যেকোনো USB ড্রাইভ ব্যবহার করে আপনার পিসি লক ও আনলক করার জন্য যখন আপনি এটি ব্যবহার করছেন না। আপনি যেহেতু Predator ব্যবহার করে আপনার নিজের USB স্টার্টআপ কী তৈরি করলেন, কেউ আপনার পিসি ব্যবহার করতে পারবে না এবং যদি চেষ্টা করে, তবে "Access Denied" এরর মেসেজ পাবে এবং আপনার ডিভাইস অ্যাক্সেস করতে পারবে না।

৩. Rohos Logon Key

Rohos Logon Key একটি USB কী মейカー যা টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করে উইন্ডোজ ১১ এবং macOS উভয়কে আনলক করে। যদিও Rohos Logon Key টেকনিক্যালি "ফ্রিওয়্যার" বলা হয়, তবে আপনাকে $৫৯.০০ পর্যন্ত লাইসেন্স ফি দিতে হবে যদি আপনি "ফ্রি" ভার্সনটি এর ১৫-দিনের ট্রায়াল পিরিয়ড পেস্ট ব্যবহার করতে চান।

আপনি কি বুট-এ আপনার পিসি লক করার জন্য USB স্টার্টআপ কী ব্যবহার করেন? কমেন্টে বলুন কেন বা কেন না!