मई, 2014 में ट्रू-क्रिप्ट का नाटकीय बंद हुआसब चौंक गए। TrueCrypt फुल-डिस्क एन्क्रिप्शन सॉफ्टवेयर के लिए गो-टू की सिफारिश थी, और डेवलपर्स ने अचानक कहा कि कोड "सुरक्षित नहीं" था और विकास को रोक दिया था।
हम अभी भी नहीं जानते हैं कि ट्रू क्रिप्टक्रिप्ट क्यों थाशट डाउन - शायद डेवलपर्स को एक सरकार द्वारा दबाव डाला जा रहा था, या शायद वे इसे बनाए रखने के लिए बस बीमार थे। लेकिन यहां आप इसके बजाय क्या उपयोग कर सकते हैं।
ट्रू क्रिप्ट 7.1 ए (हां, फिर भी)
हां, ट्रूक्रिप्ट विकास को आधिकारिक तौर पर रोक दिया गया थाऔर इसके आधिकारिक डाउनलोड पृष्ठ को नीचे ले जाया गया। डेवलपर्स ने बयान दिया है कि वे अब कोड में दिलचस्पी नहीं रखते हैं, और तीसरे पक्ष के डेवलपर्स को ठीक से बनाए रखने और पैच करने के लिए भरोसा नहीं किया जा सकता है।
हालांकि, गिब्सन रिसर्च कॉरपोरेशन का तर्क हैTrueCrypt अभी भी उपयोग करने के लिए सुरक्षित है। ट्रू-क्रिप्ट 7.1 ए अंतिम वास्तविक संस्करण है, जिसे फरवरी, 2012 में जारी किया गया था और तब से लाखों लोगों द्वारा उपयोग किया जाता है। ट्रू-क्रिप्ट का ओपन-सोर्स कोड वर्तमान में एक स्वतंत्र ऑडिट से गुजर रहा है - जो अचानक बंद होने से पहले शुरू हुआ था - और ऑडिट के चरण 1 को बिना किसी बड़ी समस्या के पूरा किया गया है। ट्रू-क्रिप्ट इस तरह के एक स्वतंत्र ऑडिट से गुजरने वाला एकमात्र सॉफ्टवेयर पैकेज है। जब यह समाप्त हो जाता है, तो पाया गया कोई भी समस्या TrueCrypt कोड के नए कांटे में समुदाय द्वारा पैच किया जा सकता है और TrueCrypt जारी रख सकता है। TrueCrypt का कोड ओपन-सोर्स है, जिसका अर्थ है कि मूल डेवलपर्स भी इसे जारी रखने से रोकने की क्षमता नहीं रखते हैं। यह वैसे भी गिब्सन रिसर्च कॉरपोरेशन का तर्क है। अन्य, जैसे गैर-लाभकारी समिति, पत्रकारों की सुरक्षा के लिए, यह भी सलाह देते हैं कि ट्रू-क्रिप्ट कोड अभी भी उपयोग करने के लिए सुरक्षित है।
सम्बंधित: कैसे VeraCrypt के साथ अपने पीसी पर संवेदनशील फ़ाइलों को सुरक्षित करने के लिए
यदि आप मानक का उपयोग जारी रखने का विकल्प चुनते हैंट्रू क्रिप्ट कोड, ट्रू क्रिप्ट 7.1 ए प्राप्त करना सुनिश्चित करें। आधिकारिक साइट ट्रू-क्रिप्ट 7.2 की पेशकश कर रही है, जो नए एन्क्रिप्टेड वॉल्यूम बनाने की क्षमता को अक्षम करता है - यह आपके डेटा को ट्रू क्रिप्टेक से दूसरे समाधान से दूर स्थानांतरित करने के लिए डिज़ाइन किया गया है। और, सबसे महत्वपूर्ण बात, ट्रूक्रिप्ट 7.1 ए को एक भरोसेमंद स्थान से प्राप्त करना सुनिश्चित करें और सत्यापित करें कि फाइलों के साथ छेड़छाड़ नहीं की गई है। ओपन क्रिप्टो ऑडिट प्रोजेक्ट अपना स्वयं का सत्यापित दर्पण प्रदान करता है, और फाइलें जीआरसी वेबसाइट से भी प्राप्त की जा सकती हैं।
यदि आप इस मार्ग पर जाते हैं, तो उपयोग करने के लिए पुरानी सलाहTrueCrypt अभी भी लागू होता है। ट्रू-क्रिप्ट ऑडिट के परिणामों पर नज़र रखना सुनिश्चित करें। एक दिन, ट्रू-क्रिप्ट के उत्तराधिकारी के आसपास आम सहमति होने की संभावना है। संभावनाओं में सिफरशेड और टीसीनेक्स्ट शामिल हो सकते हैं, लेकिन वे अभी तक तैयार नहीं हैं।
VeraCrypt
VeraCrypt ट्रू क्रिप्ट का एक कांटा है जो अब ऑनलाइन दौर बना रहा है। VeraCrypt ट्रू क्रिप्ट कोड पर आधारित होने के नाते, TrueCrypt का एक कांटा है।
डेवलपर मुनीर इदरासी ने समझाया हैTrueCrypt और VeraCrypt के बीच अंतर। सारांश में, डेवलपर्स का दावा है कि वह ओपन क्रिप्टो ऑडिट प्रोजेक्ट, साथ ही साथ विभिन्न अन्य मेमोरी लीक और संभावित बफर ओवरफ्लो द्वारा "स्रोत कोड में अब तक पाए गए सभी गंभीर सुरक्षा मुद्दों और कमजोरियों" को तय करता है।
ऊपर उल्लिखित सिफरशेड और टीसीनेक्स्ट परियोजनाओं के विपरीत, वेराक्रिप्ट ने ट्रू-क्रिप्ट के अपने वॉल्यूम प्रारूप के साथ संगतता को तोड़ दिया है। इस परिवर्तन के परिणामस्वरूप, VeraCrypt ट्रू-क्रिप्ट कंटेनर फ़ाइलों को नहीं खोल सकता। आपको अपना डेटा डिक्रिप्ट करना होगा और इसे VeraCrypt के साथ दोबारा एन्क्रिप्ट करना होगा।
VeraCrypt परियोजना ने पुनरावृत्ति बढ़ा दी हैPBKDF2 एल्गोरिथ्म की गणना, उन्हें धीमा करके, पाशविक बल के हमलों के खिलाफ अतिरिक्त सुरक्षा प्रदान करता है। हालाँकि, यह तब भी आपकी मदद नहीं करेगा यदि आप अपने वॉल्यूम को एन्क्रिप्ट करने के लिए एक कमजोर पासफ़्रेज़ का उपयोग करते हैं। इससे बूट करने और एन्क्रिप्टेड वॉल्यूम को डिक्रिप्ट करने में अधिक समय लगता है। यदि आप परियोजना के बारे में अधिक जानकारी चाहते हैं, तो हाल ही में इदरासी ने eSecurity Planet से इस बारे में बात की थी।
VeraCrypt ने अब अपना पहला ऑडिट देखा है, जिसने परियोजना को विभिन्न सुरक्षा मुद्दों को ठीक करने का नेतृत्व किया। यह परियोजना सही रास्ते पर है।
आपके ऑपरेटिंग सिस्टम की अंतर्निहित एन्क्रिप्शन
सम्बंधित: 6 लोकप्रिय ऑपरेटिंग सिस्टम डिफ़ॉल्ट रूप से एन्क्रिप्शन की पेशकश करते हैं
मौजूदा ऑपरेटिंग सिस्टम व्यावहारिक रूप से सभी में हैंअंतर्निहित एन्क्रिप्शन - हालांकि एन्क्रिप्शन मानक या होम में निर्मित होता है, विंडोज के संस्करण काफी सीमित हैं। आप TrueCrypt पर भरोसा करने के बजाय अपने ऑपरेटिंग सिस्टम के अंतर्निहित एन्क्रिप्शन का उपयोग करने पर विचार कर सकते हैं। यहाँ आपके ऑपरेटिंग सिस्टम के लिए क्या है:
- विंडोज 7 होम / विंडोज 8 / विंडोज 8.1: विंडोज 8 और 8.1 के होम और "कोर" संस्करणों में बिल्ट-इन पूर्ण डिस्क एन्क्रिप्शन सुविधा नहीं है, जो कि ट्रूकॉलर के इतने लोकप्रिय होने का एक कारण है।
- नए कंप्यूटरों पर विंडोज 8.1+: विंडोज 8।1 एक "डिवाइस एन्क्रिप्शन" सुविधा प्रदान करता है, लेकिन केवल नए कंप्यूटरों पर जो विंडोज 8.1 के साथ आते हैं और जो विशिष्ट आवश्यकताओं को पूरा करते हैं। यह आपको Microsoft के सर्वर (या आपके संगठन के डोमेन सर्वर) के लिए अपनी पुनर्प्राप्ति कुंजी की एक प्रति अपलोड करने के लिए मजबूर करता है, इसलिए यह सबसे गंभीर एन्क्रिप्शन समाधान नहीं है।
- विंडोज प्रोफेशनल: विंडोज - विंडोज 8, और 8.1 के व्यावसायिक संस्करणों में बिटक्लोअर एन्क्रिप्शन शामिल है। यह डिफ़ॉल्ट रूप से सक्षम नहीं है, लेकिन आप इसे पूर्ण डिस्क एन्क्रिप्शन प्राप्त करने के लिए स्वयं सक्षम कर सकते हैं। ध्यान दें: BitLocker के लिए विंडोज 7 अल्टीमेट आवश्यक है, क्योंकि प्रो संस्करण में यह शामिल नहीं है।
- मैक ओएस एक्स: Macs में FileVault डिस्क एन्क्रिप्शन शामिल है। जब आप एक नया मैक सेट करते हैं, तो मैक ओएस एक्स योसेमाइट स्वचालित रूप से इसे सक्षम करने की पेशकश करता है, और यदि आप नहीं करते हैं, तो आप सिस्टम वरीयता संवाद से इसे बाद में सक्षम करने का विकल्प चुन सकते हैं।
- लिनक्स: लिनक्स विभिन्न प्रकार का एन्क्रिप्शन प्रदान करता हैप्रौद्योगिकियों। आधुनिक लिनक्स वितरण अक्सर इस अधिकार को अपने इंस्टॉलर में एकीकृत करते हैं, जो आपके नए लिनक्स इंस्टाल के लिए फुल-डिस्क एन्क्रिप्शन को आसानी से सक्षम करने की पेशकश करता है। उदाहरण के लिए, Ubuntu के आधुनिक संस्करण आपकी हार्ड डिस्क को एन्क्रिप्ट करने के लिए LUKS (लिनक्स यूनिफाइड की सेटअप) का उपयोग करते हैं।
मोबाइल उपकरणों की अपनी एन्क्रिप्शन योजनाएं हैं,बहुत - यहाँ तक कि Chrome बुक में भी कुछ एन्क्रिप्शन है। विंडोज़ एकमात्र ऐसा प्लेटफ़ॉर्म है जिसे फ़ुल-डिस्क एन्क्रिप्शन के साथ अपने डेटा की सुरक्षा के लिए अभी भी आपके रास्ते से बाहर जाने की आवश्यकता है।
