Bitlocker बनाम TrueCrypt: सुरक्षा उपकरणों की तुलना में
Bitlocker और TrueCrypt दो तरीके हैं जिनका उपयोग करके आप अपनी हार्ड ड्राइव को अवांछित एक्सेस के खिलाफ सुरक्षित कर सकते हैं। हम आपके लिए एन्क्रिप्शन कार्यक्रमों की तुलना करते हैं ताकि आप भविष्य में थोड़ा और शांति से सो सकें।
Bitlocker - द्वारा और विंडोज के लिए एन्क्रिप्शन
- Bitlocker एन्क्रिप्शन सॉफ्टवेयर है जिसे विंडोज विस्टा के बाद से विंडोज के कुछ संस्करणों के लिए डिलीवरी के दायरे में शामिल किया गया है।
- विस्टा और 7 के साथ आपको अंतिम या एंटरप्राइज़ की आवश्यकता होती है, विंडोज 8 और 10 के साथ Bitlocker प्रो और एंटरप्राइज संस्करणों में शामिल है।
- यह एईएस कुंजी के साथ एन्क्रिप्टेड है जो 128 या 256 बिट लंबा है।
- Bitlocker पहुँच को नियंत्रित करने के लिए एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग करता है, जो अब अधिकांश कंप्यूटरों में स्थापित है। कार्यक्रम इस प्रकार यह सुनिश्चित करता है कि हार्ड डिस्क किसी अन्य कंप्यूटर पर नहीं पढ़ी जाती है और इसे डिक्रिप्ट करती है। हालांकि यह सुविधाजनक है, यह केवल एक सीमित सीमा तक डेटा की सुरक्षा करता है।
- इसके अलावा, आपको एक पासवर्ड का उपयोग करना चाहिए और एक कुंजी फ़ाइल के साथ डिस्क को सबसे सुरक्षित करना चाहिए। आप इन सभी विकल्पों को Bitlocker के साथ जोड़ सकते हैं। यदि आपके कंप्यूटर में TPM नहीं है, तो ये विकल्प अनिवार्य हैं।
- Bitlocker के साथ मुख्य समस्या यह है कि कार्यक्रम खुला स्रोत नहीं है। इसका मतलब है कि स्वतंत्र डेवलपर्स के पास कमजोरियों के लिए कोड की जांच करने और परिणामस्वरूप उन्हें ठीक करने का कोई तरीका नहीं है।
- ये तथाकथित "ऑडिट्स" विश्वास का एक मूलभूत मानदंड हैं, खासकर सुरक्षा सॉफ्टवेयर के विकास में।
- इसलिए आपको Microsoft पर आँख बंद करके विश्वास करना होगा कि उसके डेवलपर्स ने अकेले कोई गलती नहीं की है।
TrueCrypt - ओपन सोर्स क्लासिक
- TrueCrypt एक एन्क्रिप्शन प्रोग्राम है जिसे 2014 के मध्य तक विकसित किया गया था। यह विंडोज 2000 के बाद से सभी विंडोज संस्करणों पर चलता है और इसका उपयोग लिनक्स और मैक ओएस एक्स वाले कंप्यूटरों के लिए भी किया जा सकता है।
- एईएस के अलावा, ट्वोफिश और सर्प का उपयोग एन्क्रिप्शन के लिए भी किया जा सकता है। आप एक कैस्केड में एल्गोरिदम को भी जोड़ सकते हैं।
- संपूर्ण हार्ड डिस्क और उनके विभाजन के अलावा, टूल व्यक्तिगत रूप से संरक्षित क्षेत्र - तथाकथित कंटेनर भी बना सकता है - ताकि आपको वास्तव में संवेदनशील डेटा के लिए एन्क्रिप्शन और डिक्रिप्शन कार्य करना पड़े।
- TrueCrypt के साथ मुख्य समस्या यह है कि सॉफ्टवेयर अब विकसित नहीं किया जा रहा है। लंबी अवधि में, यह उन्हें नई प्रौद्योगिकियों या हमले के बिंदुओं के लिए अतिसंवेदनशील बनाता है जिन्हें पहले देखा नहीं गया है। नवीनतम संस्करण इसलिए अब एन्क्रिप्शन के लिए उपलब्ध नहीं है, लेकिन केवल अन्य टूल पर स्विच करने के लिए।
- हालांकि, ट्रू क्रिप्ट ओपन सोर्स है, इसलिए समुदाय इस कार्यक्रम की बड़ी विस्तार से समीक्षा करने में सक्षम था। अब तक, शायद ही कोई कमजोरियां पाई गई हैं, इसलिए संस्करण 7.1 ए को अभी भी आम तौर पर बहुत सुरक्षित माना जाता है।
- TrueCrypt का एक तथाकथित कांटा VeraCrypt है। इसका मतलब है कि सॉफ्टवेयर बहुत सफल ट्रू क्रिप्टेक फ्रेमवर्क से बनाया गया था और उसी के अनुसार अच्छा है।
- TrueCrypt के विपरीत, VeraCrypt को आगे भी विकसित किया जा रहा है और इसने TrueCrypt की कुछ कमजोरियों को भी ठीक किया है।
- VeraCrypt के ऑडिट अभी तक TrueCrypt के रूप में व्यापक नहीं हुए हैं, लेकिन परियोजना की जड़ों और इसके खुले स्रोत के कारण, VeraCrypt को सुरक्षित माना जाता है।