फ़ाइल सिस्टम एन्क्रिप्ट करना या ईएफएस एन्क्रिप्शन NTFS फ़ाइल सिस्टम के घटकों में से एक है। यह विंडोज ऑपरेटिंग सिस्टम की एक उच्च श्रृंखला पर उपलब्ध है। यह विंडोज 10, विंडोज 8.1, विंडोज 8, विंडोज 7, विंडोज विस्टा, विंडोज एक्सपी, विंडोज 2000, और विंडोज सर्वर संस्करणों पर समर्थित है। विंडोज़ के अलावा अन्य ऑपरेटिंग सिस्टम पर अन्य क्रिप्टोग्राफिक फाइल सिस्टम उपलब्ध हैं माइक्रोसॉफ्ट ईएफएस केवल विंडोज ऑपरेटिंग सिस्टम के लिए विशिष्ट है। यह फ़ाइलों की सुरक्षा के लिए सार्वजनिक कुंजी प्रौद्योगिकी के संयोजन के साथ सममित कुंजी एन्क्रिप्शन का उपयोग करता है। फ़ाइल डेटा को तब सममित एल्गोरिदम के साथ एन्क्रिप्ट किया जाता है जिसे कहा जाता है DESX.
एन्क्रिप्टिंग फ़ाइल सिस्टम (ईएफएस)
इन प्रकार के सममित एन्क्रिप्शन के लिए उपयोग की जाने वाली कुंजी को कहा जाता है फ़ाइल एन्क्रिप्शन कुंजी (या एफईके) । यह एफईके बदले में एक सार्वजनिक या एक निजी कुंजी एल्गोरिदम के साथ एन्क्रिप्टेड है आरएसए और फ़ाइल के साथ संग्रहीत। दो अलग-अलग एल्गोरिदम का उपयोग करने का मुख्य सकारात्मक पहलू यह है कि उन फ़ाइलों को एन्क्रिप्ट करने की गति। और एन्क्रिप्टिंग फाइलों की गति में ये वृद्धि उपयोगकर्ताओं को डेटा के बड़े हिस्से को प्रभावी ढंग से एन्क्रिप्ट करने में मदद करती है। सममित एल्गोरिदम की गति पारंपरिक असममित एन्क्रिप्शन तकनीकों की तुलना में लगभग 1000x तेज है।
ईएफएस एन्क्रिप्शन की प्रक्रिया
प्रक्रिया अभी तक काफी सरल है।
एन्क्रिप्शन
पहले चरण में फाइल स्वयं शामिल है। सममित कुंजी (एफईके) का उपयोग कर फ़ाइल एन्क्रिप्टेड है। यह कुल एन्क्रिप्शन का सिर्फ एक पहलू है।
अब सममित कुंजी (एफईके) उपयोगकर्ता के लिए सार्वजनिक कुंजी के साथ एन्क्रिप्ट किया गया है, और एन्क्रिप्टेड एफईके एन्क्रिप्टेड फ़ाइल के शीर्षलेख में संग्रहीत है। इतना सरल है।
डिक्रिप्शन
यहां, नाम के सुझाव के रूप में एन्क्रिप्शन के विपरीत किया जाता है।
सबसे पहले, एन्क्रिप्टेड फ़ाइल के शीर्षलेख से एन्क्रिप्टेड एफईके सार्वजनिक कुंजी का उपयोग करके प्राप्त और डिक्रिप्ट किया जाता है।
अब, डिक्रिप्टेड एफईके का उपयोग अंततः एन्क्रिप्टेड फ़ाइल को डिक्रिप्ट करने के लिए किया जाता है और फिर फ़ाइल को अधिकृत उपयोगकर्ता को पठनीय बनाया जाता है।
ईएफएस बनाम बिटलॉकर एन्क्रिप्शन
बिट-लॉकर विंडोज़ पर ईएफएस की तरह फाइलों को एन्क्रिप्ट करने की एक और तकनीक है। इसका मतलब यह है कि विंडोज़ सिर्फ विंडोज़ पर फ़ाइलों को एन्क्रिप्ट करने के दो तरीके प्रदान करता है। उपयोगकर्ता पहले ईएफएस के साथ एन्क्रिप्ट करके दो बार फ़ाइल को एन्क्रिप्ट कर सकता है और उसके बाद बिटलॉकर या इसके विपरीत। यह सुविधा सामान्य से 2x अधिक सुरक्षित बनाता है।
फ़ाइलों को एन्क्रिप्ट करने के लिए उपयोग किए जाने पर बिटलॉकर कंप्यूटर को धीमा करने की एक छवि है, लेकिन ईएफएस को अधिक हल्के वजन माना जाता है। लेकिन यह अंतर आधुनिक हार्डवेयर पर ज्यादा नहीं देखा जाता है जो उपलब्ध है और अधिक बार उपयोग किया जाता है।
उपसंहार
ईएफएस एन्क्रिप्शन फाइलों या फ़ोल्डरों को एक-एक करके एन्क्रिप्ट करता है। बिटलॉकर के विपरीत जो उन्हें एक साथ एन्क्रिप्ट करता है। इसका यह भी अर्थ है कि जब कोई फ़ाइल निष्पादित की जाती है, और Windows उस फ़ाइल का एक अस्थायी कैश बनाता है, तो उस अस्थायी कैश को जानकारी के लिए रिसाव के रूप में उपयोग किया जा सकता है और अनधिकृत उपयोग किसी अनपेक्षित उपयोगकर्ता द्वारा लिया जा सकता है। ईएफएस केवल एनटीएफएस के साथ काम करता है।
इसका मतलब यह नहीं है कि उपयोगकर्ता को ईएफएस का उपयोग नहीं करना चाहिए, लेकिन इसका वास्तव में क्या अर्थ है कि उपयोगकर्ता के पास एक उपयुक्त एल्गोरिदम के साथ फ़ाइलों को एन्क्रिप्ट करने का विकल्प है, इस पर निर्भर करता है कि किस प्रकार के डेटा में फाइलें संग्रहीत होती हैं।
हम अगले कुछ दिनों में निम्नलिखित विषयों को कवर करेंगे:
- ईएफएस एन्क्रिप्शन के साथ फ़ाइलों को एन्क्रिप्ट कैसे करें
- ईएफएस एन्क्रिप्टेड फ़ाइलों और फ़ोल्डर्स को डिक्रिप्ट कैसे करें
- अपनी ईएफएस एन्क्रिप्शन कुंजी का बैक अप कैसे लें।
बने रहें!
