माइक्रोसॉफ्ट आपके विंडोज 10 डिवाइस एन्क्रिप्शन कुंजी को OneDrive पर संग्रहीत करता है

माइक्रोसॉफ्ट स्वचालित रूप से आपके नए विंडोज डिवाइस को एन्क्रिप्ट करता है और जब आप अपने Microsoft खाते का उपयोग करके साइन इन करते हैं, तो OneDrive पर Windows 10 डिवाइस एन्क्रिप्शन कुंजी स्टोर करता है। यह पोस्ट वार्ता करता है कि माइक्रोसॉफ्ट ऐसा क्यों करता है। हम यह भी देखेंगे कि इस एन्क्रिप्शन कुंजी को कैसे हटाएं और माइक्रोसॉफ्ट के साथ इसे साझा किए बिना अपनी कुंजी बनाएं।

विंडोज 10 डिवाइस एन्क्रिप्शन कुंजी

यदि आपने एक नया विंडोज 10 कंप्यूटर खरीदा है और अपने माइक्रोसॉफ्ट अकाउंट का उपयोग करके साइन इन किया है, आपके डिवाइस को विंडोज द्वारा एन्क्रिप्ट किया जाएगा और एन्क्रिप्शन कुंजी स्वचालित रूप से OneDrive पर संग्रहीत की जाएगी। यह वास्तव में कुछ भी नया नहीं है और विंडोज 8 के बाद से परेशान है, लेकिन इसकी सुरक्षा से संबंधित कुछ प्रश्न हाल ही में उठाए गए हैं।

इस सुविधा के लिए उपलब्ध होने के लिए, आपके हार्डवेयर को कनेक्ट किए गए स्टैंडबाय का समर्थन करना चाहिए जो विंडोज हार्डवेयर प्रमाणन किट (एचकेसी) टीपीएम के लिए आवश्यकताओं और सुरक्षितबूट कनेक्टेडस्टैंडबी सिस्टम पर। यदि आपका डिवाइस इस सुविधा का समर्थन करता है, तो आप सेटिंग्स> सिस्टम> के बारे में सेटिंग देखेंगे। यहां आप डिवाइस एन्क्रिप्शन को बंद या चालू कर सकते हैं।

विंडोज 10 में डिस्क या डिवाइस एन्क्रिप्शन एक बहुत अच्छी सुविधा है जो डिफ़ॉल्ट रूप से विंडोज 10 पर चालू होती है। यह सुविधा यह है कि यह आपके डिवाइस को एन्क्रिप्ट करता है और फिर अपने माइक्रोसॉफ्ट अकाउंट में एन्क्रिप्शन कुंजी को OneDrive पर स्टोर करें।

डिवाइस एन्क्रिप्शन स्वचालित रूप से सक्षम हो जाता है ताकि डिवाइस हमेशा सुरक्षित रहता है, टेकनेट कहते हैं। निम्न सूची इस तरीके को रेखांकित करती है:

1. जब विंडोज 8.1 / 10 का क्लीन इंस्टॉल पूरा हो जाता है तो कंप्यूटर पहले उपयोग के लिए तैयार होता है। इस तैयारी के हिस्से के रूप में, डिवाइस एन्क्रिप्शन ऑपरेटिंग सिस्टम ड्राइव और कंप्यूटर पर निश्चित डेटा ड्राइव पर एक निश्चित कुंजी के साथ प्रारंभ किया गया है।
2. यदि डिवाइस डोमेन नहीं है- एक Microsoft खाते में शामिल हो गया है जिसे डिवाइस पर व्यवस्थापकीय विशेषाधिकार दिया गया है आवश्यक है। जब व्यवस्थापक साइन इन करने के लिए Microsoft खाते का उपयोग करता है, तो स्पष्ट कुंजी हटा दी जाती है, ऑनलाइन माइक्रोसॉफ्ट खाते में एक रिकवरी कुंजी अपलोड की जाती है और टीपीएम रक्षक बनाया जाता है। यदि किसी डिवाइस को पुनर्प्राप्ति कुंजी की आवश्यकता हो, तो उपयोगकर्ता को एक वैकल्पिक डिवाइस का उपयोग करने के लिए निर्देशित किया जाएगा और अपने Microsoft खाता प्रमाण-पत्रों का उपयोग करके रिकवरी कुंजी पुनर्प्राप्त करने के लिए पुनर्प्राप्ति कुंजी एक्सेस URL पर नेविगेट किया जाएगा।
3. यदि उपयोगकर्ता किसी डोमेन खाते का उपयोग करने में साइन इन करता है, स्पष्ट कुंजी तब तक नहीं हटाई जाती जब तक उपयोगकर्ता किसी डिवाइस पर डिवाइस में शामिल नहीं हो जाता है और रिकवरी कुंजी को सक्रिय निर्देशिका डोमेन सेवाओं पर सफलतापूर्वक बैक अप किया जाता है।

तो यह बिटलॉकर से अलग है, जहां आपको बिटॉकरर शुरू करना होगा और प्रक्रिया का पालन करना होगा, जबकि यह सब कंप्यूटर उपयोगकर्ताओं के ज्ञान या हस्तक्षेप के बिना स्वचालित रूप से किया जाता है। जब आप बिटलॉकर चालू करते हैं तो आपको अपनी रिकवरी कुंजी का बैकअप लेने के लिए मजबूर होना पड़ता है, लेकिन आपको तीन विकल्प मिलते हैं: इसे अपने Microsoft खाते में सहेजें, इसे यूएसबी स्टिक पर सहेजें या प्रिंट करें।

एक शोधकर्ता कहते हैं:

जैसे ही आपकी रिकवरी कुंजी आपके कंप्यूटर को छोड़ देती है, आपके पास अपने भाग्य को जानने का कोई तरीका नहीं है। एक हैकर पहले से ही आपके माइक्रोसॉफ्ट खाते को हैक कर सकता था और आपके पास इसे हटाने के लिए समय होने से पहले आपकी रिकवरी कुंजी की एक प्रति बना सकता है। या माइक्रोसॉफ्ट खुद ही हैक हो सकता है, या उपयोगकर्ता डेटा तक पहुंच के साथ एक दुष्ट कर्मचारी को किराए पर ले सकता था। या एक कानून प्रवर्तन या जासूसी एजेंसी माइक्रोसॉफ्ट को आपके खाते में सभी डेटा के लिए एक अनुरोध भेज सकती है, जो कानूनी रूप से इसे आपकी पुनर्प्राप्ति कुंजी को सौंपने के लिए मजबूर कर देगी, जो यह तब भी कर सकती है जब आप अपने कंप्यूटर को स्थापित करने के बाद पहली चीज को हटा दें ।

प्रतिक्रिया में, माइक्रोसॉफ्ट के पास यह कहना है:

जब कोई डिवाइस रिकवरी मोड में जाता है, और उपयोगकर्ता को रिकवरी कुंजी तक पहुंच नहीं होती है, तो ड्राइव पर डेटा स्थायी रूप से पहुंच योग्य नहीं होगा। इस परिणाम की संभावना और ग्राहक प्रतिक्रिया के व्यापक सर्वेक्षण के आधार पर हमने उपयोगकर्ता रिकवरी कुंजी को स्वचालित रूप से बैकअप करना चुना। पुनर्प्राप्ति कुंजी के लिए उपयोगकर्ता डिवाइस तक भौतिक पहुंच की आवश्यकता होती है और इसके बिना उपयोगी नहीं है।

इस प्रकार, माइक्रोसॉफ्ट ने अपने सर्वर पर बैकअप एन्क्रिप्शन कुंजी स्वचालित रूप से बैकअप करने का निर्णय लिया ताकि यह सुनिश्चित किया जा सके कि डिवाइस रिकवरी मोड में प्रवेश करते हैं और उनके पास रिकवरी कुंजी तक पहुंच नहीं है।

तो आप देखते हैं कि इसके लिए शोषण का उपयोग करने के लिए, एक हमलावर दोनों को बैक अप एन्क्रिप्शन कुंजी के साथ-साथ आपके कंप्यूटर डिवाइस पर भौतिक पहुंच प्राप्त करने में सक्षम होना चाहिए। चूंकि यह एक बहुत दुर्लभ संभावना की तरह दिखता है, मुझे लगता है कि इसके बारे में पागलपन की आवश्यकता नहीं है। बस सुनिश्चित करें कि आपने अपने माइक्रोसॉफ्ट अकाउंट को पूरी तरह से सुरक्षित कर लिया है, और डिवाइस एन्क्रिप्शन सेटिंग्स को अपने डिफ़ॉल्ट पर छोड़ दें।

फिर भी, अगर आप माइक्रोसॉफ्ट के सर्वर से यह एन्क्रिप्शन कुंजी को हटाना चाहते हैं, तो यहां आप यह कैसे कर सकते हैं।

एन्क्रिप्शन कुंजी को कैसे हटाएं

किसी नए विंडोज डिवाइस को पहली बार जब आप अपने Microsoft खाते में लॉग इन करते हैं तो अपनी रिकवरी कुंजी अपलोड करने से रोकने का कोई तरीका नहीं है, लेकिन आप अपलोड की गई कुंजी को हटा सकते हैं।

यदि आप नहीं चाहते कि माइक्रोसॉफ्ट क्लाउड पर अपनी एन्क्रिप्शन कुंजी स्टोर करे, आपको इस वनड्राइव पेज पर जाना होगा और कुंजी हटाएं । फिर आपको डिस्क एन्क्रिप्शन सुविधा बंद करनी होगी। आपको याद है, अगर आप ऐसा करते हैं, तो आप इस कंप्यूटर पर खोए गए या चोरी होने पर इस अंतर्निहित डेटा सुरक्षा सुविधा का उपयोग नहीं कर पाएंगे।

जब आप इस वेबसाइट पर अपने खाते से अपनी रिकवरी कुंजी हटाते हैं, तो यह हटा दिया जाता है तत्काल, और इसके बैकअप ड्राइव पर संग्रहीत प्रतियां भी इसके तुरंत बाद हटा दी जाती हैं।

पुनर्प्राप्ति कुंजी पासवर्ड तुरंत ग्राहक की ऑनलाइन प्रोफ़ाइल से हटा दिया जाता है। माइक्रोसॉफ्ट का कहना है कि फेलओवर और बैकअप के लिए उपयोग किए जाने वाले ड्राइव को नवीनतम डेटा के साथ सिंक किया गया है।

अपनी खुद की एन्क्रिप्शन कुंजी कैसे उत्पन्न करें

विंडोज 10 प्रो और एंटरप्राइज़ उपयोगकर्ता नई एन्क्रिप्शन उत्पन्न कर सकते हैं कुंजी जो माइक्रोसॉफ्ट को कभी नहीं भेजी जाती हैं। इसके लिए, आपको डिस्क को डिक्रिप्ट करने के लिए पहले बिटलॉकर को बंद करना होगा, और फिर बिटलॉकर को फिर से चालू करना होगा। ऐसा करने पर, आपसे पूछा जाएगा कि आप बिटलॉकर ड्राइव एन्क्रिप्शन रिकवरी कुंजी का बैक अप लेना चाहते हैं। यह कुंजी माइक्रोसॉफ्ट के साथ साझा नहीं की जाएगी, लेकिन सुनिश्चित करें कि आप इसे सुरक्षित रखें, क्योंकि यदि आप इसे खो देते हैं, तो आप अपने सभी एन्क्रिप्टेड डेटा तक पहुंच खो सकते हैं।