साइबर कैफे फ़ाइलों एन्क्रिप्शन का उपयोग कर स्थानीय कंप्यूटर पर पारदर्शी फ़ाइल एन्क्रिप्शन

साइबर कैफे के नए संस्करण में, हमने फाइलों के "पारदर्शी एन्क्रिप्शन" के कार्य को जोड़ा है। इस लेख में, मैं बात करता हूं कि यह सुविधा कैसे काम करती है, इसकी मुख्य विशेषताएं और ईएफएस पर इसके फायदे, मानक विंडोज डेटा एन्क्रिप्शन सिस्टम।

पारदर्शी एन्क्रिप्शन कैसे काम करता है

साइबर कैफे में पारदर्शी एन्क्रिप्शन फ़ंक्शन एक विशेष फ़ाइल सिस्टम ड्राइवर द्वारा किया जाता है जो फ़ाइलों को डिक्रिप्ट करता है जब कुछ एप्लिकेशन उन्हें एक्सेस करते हैं और फाइलों के साथ काम पूरा करने के बाद उन्हें एन्क्रिप्ट करते हैं। ड्राइवर सभी नई फ़ाइलों को भी एन्क्रिप्ट करता है जो संरक्षित फ़ोल्डर में जोड़े जाते हैं।

एन्क्रिप्शन प्रक्रिया निम्नानुसार होती है:

• स्रोत फ़ाइल को एईएस एल्गोरिथ्म और प्रोग्राम द्वारा उत्पन्न 256-बिट सममित कुंजी का उपयोग करके एन्क्रिप्ट किया गया है;
• सममित कुंजी उपयोगकर्ता की सार्वजनिक कुंजी का उपयोग करके आरएसए एन्क्रिप्शन द्वारा 8192 बिट्स तक लंबाई में सुरक्षित है और वैकल्पिक NTFS स्ट्रीम स्ट्रीम में संग्रहीत है।

जब कोई उपयोगकर्ता संबंधित एप्लिकेशन को एक्सेस करते समय फ़ाइल के साथ काम करता है, तो फ़ाइल निम्न योजना के अनुसार स्वचालित रूप से डिक्रिप्ट हो जाती है:

• उपयोगकर्ता की निजी कुंजी का उपयोग करके, ADS में संग्रहीत सममित कुंजी को डिक्रिप्ट किया गया है;
• सममित कुंजी का उपयोग करके, स्रोत फ़ाइल को डिक्रिप्ट किया गया है।

पारदर्शी एन्क्रिप्शन का मुख्य लाभ संरक्षित फ़ाइलों के साथ काम करने की सुविधा है। एन्क्रिप्शन / डिक्रिप्शन प्रक्रिया स्वचालित रूप से (उपयोगकर्ता के लिए पारदर्शी रूप से) होती है और उससे किसी भी अतिरिक्त कार्रवाई की आवश्यकता नहीं होती है।

चूंकि साइबर कैफे एन्क्रिप्टेड सममित कुंजी को संग्रहीत करने के लिए वैकल्पिक धाराओं का उपयोग करता है, इसलिए प्रोग्राम का उपयोग करके पारदर्शी एन्क्रिप्शन केवल NTFS फाइल सिस्टम में संभव है।

साइबर कैफे में एन्क्रिप्टेड फोल्डर के साथ काम करना

पारदर्शी एन्क्रिप्शन फ़ंक्शन द्वारा संरक्षित सभी फ़ाइलों को फ़ोल्डर्स में संग्रहीत किया जाता है।

ऐसा फ़ोल्डर बनाने के लिए, प्रोग्राम खोलें और फ़ाइल एन्क्रिप्शन> पारदर्शी एन्क्रिप्शन चुनें और कंप्यूटर पर पहले बनाए गए किसी भी खाली फ़ोल्डर को जोड़ें। एक सार्वजनिक / निजी कुंजी जोड़ी को असाइन करने के लिए जिसका उपयोग फ़ाइलों को एन्क्रिप्ट और डिक्रिप्ट करने के लिए किया जाएगा, हम कुंजी बटन का उपयोग करते हैं।



मौजूदा फ़ाइलों के साथ काम करने के लिए या नए लोगों को जोड़ने के लिए, फ़ोल्डर सक्षम होना चाहिए (आपको अपनी निजी कुंजी के लिए पासवर्ड दर्ज करना होगा)।

शामिल फ़ोल्डर में जोड़ी गई सभी फाइलें स्वचालित रूप से एन्क्रिप्ट की गई हैं। फ़ाइलों के साथ काम करते समय, उन्हें एन्क्रिप्ट करने और डिक्रिप्ट करने की प्रक्रिया स्वचालित रूप से (पारदर्शी रूप से) होती है।

जब आप फ़ोल्डर के साथ काम करना समाप्त करते हैं, तो यह बंद हो जाता है। उसके बाद, एन्क्रिप्टेड फ़ाइलों तक पहुंच सभी अनुप्रयोगों के लिए बंद है: कोई भी ऐसी फ़ाइलों को देख, संपादित या हटा नहीं सकता है। यह सच भी है, भले ही साइबर कैफे काम न कर रहा हो।

साइबर कैफे के साथ फ़ाइलों को एन्क्रिप्ट करने के बाद, उनकी कैश्ड प्रतियां विंडोज पर रह सकती हैं, इसलिए कभी-कभी एक संरक्षित फ़ोल्डर में फाइलें अनएन्क्रिप्टेड के रूप में दिखाई दे सकती हैं, लेकिन ऐसा नहीं है। वे वास्तव में एन्क्रिप्टेड हैं, लेकिन विंडोज उनकी कैश्ड प्रतियां दिखाता है। इसलिए, साइबर कैफे 2.1.34 के वर्तमान संस्करण में पारदर्शी एन्क्रिप्शन का उपयोग करते समय, कंप्यूटर को पुनरारंभ करके अतिरिक्त कैश सफाई की आवश्यकता होती है। भविष्य में, यह खामी समाप्त हो जाएगी।



एप्लिकेशन टैब आपको विश्वसनीय अनुप्रयोगों को परिभाषित करने की अनुमति देता है जो एन्क्रिप्टेड फ़ाइलों के साथ काम करने की अनुमति देगा। डिफ़ॉल्ट रूप से, सभी एप्लिकेशन विश्वसनीय हैं। इसका मतलब यह है कि जो भी एप्लिकेशन को सम्मिलित फ़ोल्डर में फ़ाइलों तक पहुंच की आवश्यकता है, इन फ़ाइलों को ड्राइवर द्वारा डिक्रिप्ट किया जाएगा और संपादन, कॉपी करने या हटाने के लिए इस एप्लिकेशन के लिए उपलब्ध होगा।

हालांकि, अवांछित कार्यक्रमों की गोपनीय जानकारी तक पहुंच को सीमित करने के लिए, आप विश्वसनीय अनुप्रयोगों की सूची बना सकते हैं। इस मामले में, केवल भरोसेमंद एप्लिकेशन एन्क्रिप्ट किए गए फ़ोल्डर में फ़ाइलों तक पहुंचने में सक्षम होंगे, और अन्य सभी नहीं करेंगे। एक विश्वसनीय सूची संकलित करने के बाद, अन्य एप्लिकेशन स्वचालित रूप से निषिद्ध हो जाते हैं और फाइलों तक पहुंच नहीं होती है।

उदाहरण के लिए, अपने संरक्षित फ़ोल्डर में आप केवल पाठ दस्तावेज़ संग्रहीत करते हैं। फिर, इन दस्तावेजों तक केवल उन अनुप्रयोगों तक पहुंच की अनुमति देना तर्कसंगत होगा, जो आप उनके साथ काम करने के लिए उपयोग करते हैं, उदाहरण के लिए, Word, Exel, Notepad ++ या अन्य पाठ संपादकों, और बाकी सभी को मना करने के लिए, उन्हें निषिद्ध के रूप में पहचानने के लिए।

निषिद्ध एप्लिकेशन गोपनीय जानकारी तक भी नहीं पहुंच पाएंगे, जब कोई विश्वसनीय एप्लिकेशन फ़ाइल के साथ काम कर रहा हो, अर्थात, जब फ़ाइल डिक्रिप्ट और कमजोर होती है। इस प्रकार, हम स्पाइवेयर, अवांछित और दुर्भावनापूर्ण सॉफ़्टवेयर के लिए गोपनीय जानकारी तक पहुंच को प्रतिबंधित करते हैं।

आप वैकल्पिक रूप से उन अनुप्रयोगों की एक सूची बना सकते हैं जिन्हें केवल संरक्षित फ़ाइलों की प्रतिलिपि बनाने की अनुमति होगी।



विश्वसनीय और निषिद्ध अनुप्रयोगों के साथ काम करने के लिए कार्य पारदर्शी एन्क्रिप्शन ड्राइवर को सौंपा गया है। ड्राइवर संरक्षित फ़ाइलों के साथ काम करता है और इसके लिए उस या उस एप्लिकेशन के लिए सेटिंग (नियमों) के अनुसार उन तक पहुँच की अनुमति देता है या उन्हें मना करता है। योजना के अनुसार, ड्राइवर का एल्गोरिथ्म नीचे दिया गया है:

ईएफएस पर लाभ

सुरक्षा के अतिरिक्त उपाय के रूप में टोकन का उपयोग

ईएफएस में एन्क्रिप्टेड फ़ाइलों की संपूर्ण सुरक्षा प्रणाली में खाता पासवर्ड जानने के लिए नीचे आती है। जो भी उपयोगकर्ता इस पासवर्ड को जानता है, वह सभी एन्क्रिप्टेड फ़ाइलों तक पहुंच बना सकेगा। जैसा कि आप जानते हैं, आज एक पासवर्ड के साथ पासवर्ड सुरक्षा पर्याप्त प्रभावी नहीं है। यदि यह कमजोर है - आप इसे उठा सकते हैं, कीबोर्ड से टाइप किए गए पासवर्ड को ट्रैक करने के तरीके हैं। साइबर कैफे में, हम एक टोकन सिस्टम (किसी भी फ्लैश ड्राइव को टोकन के रूप में इस्तेमाल किया जा सकता है) को पेश करते हैं, इसलिए यहां तक ​​कि अगर कोई हमलावर एक तरह से या किसी अन्य तरीके से आपका पासवर्ड प्राप्त करता है, तो प्रोग्राम का उपयोग करके एन्क्रिप्ट की गई फाइलें अभी भी इसके लिए दुर्गम होंगी।

नेटवर्क फ़ोल्डर की पारदर्शी एन्क्रिप्शन

जैसा कि आप जानते हैं, ईएफएस नेटवर्क पर प्रेषित फ़ाइलों के एन्क्रिप्शन का समर्थन नहीं करता है, और प्रेषित जानकारी को संरक्षित करने के लिए अतिरिक्त सुरक्षा प्रोटोकॉल, जैसे कि IPsec या WebDAV के उपयोग की आवश्यकता होती है। साइबर कैफे में ऐसी कोई खामी नहीं है और कार्यक्रम का प्रभावी ढंग से कॉर्पोरेट स्पेस में फ़ोल्डरों को एन्क्रिप्ट करने के लिए उपयोग किया जा सकता है, जहां कंपनी के कई कर्मचारियों को समान एन्क्रिप्टेड फ़ोल्डर तक पहुंच प्रदान करने की आवश्यकता होती है। नेटवर्क फ़ोल्डर्स के एन्क्रिप्शन के बारे में अधिक जानकारी अगले विषय में चर्चा की जाएगी।

फोल्डर को डिलीट होने से बचाना

ईएफएस में, आपके खाते तक पहुंच वाला कोई भी उपयोगकर्ता एन्क्रिप्टेड डेटा के साथ फ़ोल्डर को हटा सकता है। यदि आपके पास एन्क्रिप्टेड फ़ाइलों का बैकअप नहीं है, तो आप सभी मूल्यवान जानकारी खो देंगे। साइबर कैफे में, एन्क्रिप्ट की गई फ़ाइलों के साथ एक फ़ोल्डर को अक्षम करने के बाद, यह अन्य उपयोगकर्ताओं द्वारा कंप्यूटर की हार्ड ड्राइव से हटाए जाने से अतिरिक्त रूप से सुरक्षित है।

काम की गति

जैसा कि ऊपर बताया गया है, साइबर कैफे में पारदर्शी एन्क्रिप्शन फ़ंक्शन एक विशेष फ़ाइल सिस्टम ड्राइवर द्वारा किए जाते हैं। फ़ाइलों को पढ़ने / लिखने के दौरान, यह एन्क्रिप्शन / डिक्रिप्शन ऑपरेशन करता है, और बहुत तेज़ गति से करता है।

ईएफएस और साइबर कैफे में एन्क्रिप्शन गति की तुलना करने के लिए, मैंने एक छोटा परीक्षण किया, प्रत्येक प्रोग्राम में एक ही फ़ोल्डर को एन्क्रिप्ट किया और उनमें से प्रत्येक को एन्क्रिप्ट करने के लिए लिया गया समय मापा। ओएस: विंडोज एक्सपी एसपी 3। फ़ोल्डर का वजन: 1.6 जीबी, सामग्री: एक्सटेंशन एवीआई, जेपीजी, पीएनजी, बीएमपी, पीडीएफ, डॉक्सएक्स, टीएक्सटी, सीडीआर, पीएसडी, पीपीटी के साथ 26 फाइलें। ग्रंथों के परिणाम नीचे दी गई तालिका में दिखाए गए हैं:

विश्वसनीय अनुप्रयोग सिस्टम उपलब्धता

स्पायवेयर आपके कंप्यूटर को मिलने वाली घटना में, EFS की मदद से संरक्षित गोपनीय जानकारी चोरी होने का खतरा होगा। साइबर कैफे में, यह खामी विश्वसनीय अनुप्रयोगों की एक प्रणाली का उपयोग करके हल की जाती है - केवल उन कार्यक्रमों को जो आप खुद को परिभाषित करते हैं, संरक्षित फ़ोल्डर और उसमें संग्रहीत गोपनीय डेटा तक पहुंचने में सक्षम होंगे।