BitLocker - একটি অকল্পনীয় সুরক্ষা ব্যবস্থা

বর্তমান এই তথ্য প্রযুক্তির যুগে কম্পিউটার জগতে ক্রমবর্ধমান এক আতঙ্কের নাম কম্পিউটার হ্যাকিং। এখন সবসময় আমাকে চিন্তা করতে হয় আমার তথ্য নিরাপদ আছে তো! এই সমস্যা শুধু আমার একার নয়। তাই ব্যক্তিগত তথ্য নিরাপদ রাখতে গবেষকগণ প্রতিনয়ত গবেষণা করে যাচ্ছেন। এরই ধারাবাহিকতায় মাইক্রোসফ্ট উইন্ডোজ 7 এর মাধ্যমে বিটলকার নামে একটি অকল্পনীয় সুরক্ষা ব্যবস্থা চালু হয়েছে। এটি এমন একটি সুরক্ষা ব্যবস্থা যেখানে অপারেটিং সিস্টেমের পাসওয়ার্ড সহজে হ্যাক করা যায় না। এটি আপনাকে পাসওয়ার্ড, উইন্ডোজ স্টার্টআপ লক এবং আরও অনেক কিছু দিয়ে আপনার প্রতিটি ড্রাইভকে সুরক্ষিত করার সুযোগ এনে দিয়েছে।

BitLocker কি?

বিটলকার ড্রাইভ এনক্রিপশন, বা বিটলকার একটি মাইক্রোসফ্ট উইন্ডোজ সুরক্ষা এবং এনক্রিপশন বৈশিষ্ট্য যা উইন্ডোজের কিছু নতুন সংস্করণের সাথে অন্তর্ভুক্ত। বিটলকার ব্যবহারকারীদের সেই ড্রাইভে সবকিছু এনক্রিপ্ট করতে সক্ষম করে যেটিতে উইন্ডোজ ইনস্টল করা আছে, সেই ডেটাকে চুরি বা অননুমোদিত অ্যাক্সেস থেকে রক্ষা করে।

মাইক্রোসফ্ট বিটলকার অননুমোদিত ডেটা অ্যাক্সেস হ্রাস করে ফাইল এবং সিস্টেম সুরক্ষা উন্নত করে। এটি 128- বা 256-বিট কীগুলির সাথে উন্নত এনক্রিপশন স্ট্যান্ডার্ড অ্যালগরিদম ব্যবহার করে। বিটলকার একটি অন-ডিস্ক এনক্রিপশন প্রক্রিয়া এবং বিশেষ কী ব্যবস্থাপনা প্রযুক্তিকে একত্রিত করে।

যদিও বিটলকার প্রথম উইন্ডোজ ভিস্তার সাথে 2007 সালে আত্মপ্রকাশ করেছিল, উইন্ডোজ 10 সংস্করণ 1511 দিয়ে শুরু হয়েছিল, মাইক্রোসফ্ট বিটলকারকে আপডেট করেছে, নতুন এনক্রিপশন অ্যালগরিদম, নতুন গ্রুপ পলিসি সেটিংস, নতুন অপারেটিং সিস্টেম (OS) ড্রাইভ এবং অপসারণযোগ্য স্টোরেজ যোগ করেছে। ডেটা ড্রাইভ প্রবর্তন করেছে। এই আপডেটটি Windows 11, 10 এবং সার্ভার 2016 এবং তার উপরে প্রযোজ্য। বিটলকার নিজেই উইন্ডোজের প্রো, এন্টারপ্রাইজ এবং শিক্ষা সংস্করণে কাজ করে।

বিটলকার কিভাবে কাজ করে?

BitLocker একটি বিশ্বস্ত প্ল্যাটফর্ম মডিউল (TPM) নামে একটি বিশেষ চিপ ব্যবহার করে। TPM হার্ডওয়্যার প্রমাণীকরণের জন্য হোস্ট সিস্টেমের জন্য নির্দিষ্ট Rivest-Shamir-Edelman এনক্রিপশন কী সংরক্ষণ করে। TPM মূল কম্পিউটার প্রস্তুতকারক দ্বারা ইনস্টল করা হয় এবং ব্যবহারকারীর ডেটা সুরক্ষিত করতে BitLocker-এর সাথে কাজ করে।

একটি TPM ছাড়াও, BitLocker স্টার্টআপ প্রক্রিয়াটিকে লক করতে পারে যতক্ষণ না ব্যবহারকারী একটি PIN ইনপুট করে বা একটি ফ্ল্যাশ ড্রাইভের মতো একটি অপসারণযোগ্য ডিভাইস সন্নিবেশ না করে যাতে একটি স্টার্টআপ কী থাকে৷ বিটলকার ব্যবহারকারীর হার্ড ড্রাইভের জন্য একটি পুনরুদ্ধার কী তৈরি করে - যদি ব্যবহারকারী তার পাসওয়ার্ড ভুলে যায় বা হারায়।

যে কম্পিউটারগুলিতে TPM ইনস্টল নেই সেগুলি এখনও Windows OS ড্রাইভগুলিকে এনক্রিপ্ট করতে BitLocker ব্যবহার করতে পারে৷ কিন্তু এই বাস্তবায়নের জন্য কম্পিউটার চালু করতে বা হাইবারনেশন থেকে পুনরায় শুরু করতে একটি USB স্টার্টআপ কী প্রয়োজন৷ যাইহোক, মাইক্রোসফ্ট বলে যে যখন BitLocker টিপিএমের সাথে একত্রিত হয়, তখন আরও প্রাক-স্টার্টআপ সিস্টেম অখণ্ডতা যাচাই করা হয়।

বিটলকার রিকভারি পাসওয়ার্ড ভিউয়ার এবং বিটলকার ড্রাইভ এনক্রিপশন টুল হল দুটি অতিরিক্ত টুল যা বিটলকার পরিচালনা করতে ব্যবহৃত হয়। BitLocker পুনরুদ্ধার পাসওয়ার্ড ভিউয়ার ব্যবহারকারীদের সক্রিয় ডিরেক্টরি (AD) ডোমেন পরিষেবাগুলির জন্য সমর্থিত BitLocker পুনরুদ্ধার পাসওয়ার্ডগুলি সনাক্ত করতে সক্ষম করে৷ এই টুলটি পূর্বে এনক্রিপ্ট করা ড্রাইভে সংরক্ষিত ডেটা পুনরুদ্ধার করতে ব্যবহৃত হয়। বিটলকার ড্রাইভ এনক্রিপশন টুলস হল কমান্ড-লাইন টুলস, ম্যানেজ-বিডিই এবং মেরামত-বিডিই এবং উইন্ডোজ পাওয়ারশেলের জন্য বিটলকার cmdlets-এর সংমিশ্রণ। উদাহরণস্বরূপ, রিপেয়ার-বিডিই দুর্যোগ পুনরুদ্ধারের প্রচেষ্টায় ব্যবহৃত হয় যেখানে বিটলকার-সুরক্ষিত ড্রাইভগুলি সাধারণত আনলক করা যায় না বা রিকভারি কনসোল অ্যাক্সেস করা যায় না। manage-bde কমান্ড লাইন টুল BitLocker চালু বা বন্ধ করে। BitLocker বন্ধ করলে ড্রাইভে থাকা সমস্ত ফাইল ডিক্রিপ্ট হবে যখন সেই ডেটা আর সুরক্ষিত করার প্রয়োজন হবে না।

বিটলকার কিভাবে ব্যবহার করবেন?

বিটলকার ডিফল্টরূপে সক্রিয় থাকে। কিন্তু যদি এটি বন্ধ থাকে, ব্যবহারকারী উইন্ডোজ অনুসন্ধান বারে যেতে পারেন এবং BitLocker পরিচালনা করতে অনুসন্ধান করতে পারেন। যদি বিটলকার ডিভাইসে থাকে, তবে এটি কন্ট্রোল প্যানেলে প্রদর্শিত হবে, বিটলকার চালু করার বিকল্পগুলির মধ্যে একটি। অন্যান্য বিকল্পগুলির মধ্যে রয়েছে সুরক্ষা স্থগিত করা, আপনার পুনরুদ্ধার কী ব্যাক আপ করা এবং BitLocker বন্ধ করা।

বিটলকার চালু করার পরে, উইন্ডোজ সিস্টেম সেটিংস পরীক্ষা করা শুরু করে। ব্যবহারকারীকে একটি পাসওয়ার্ড তৈরি করতে হবে, যা প্রতিবার তার পিসি বা ড্রাইভ অ্যাক্সেস করার সময় প্রয়োজন। ব্যবহারকারী তারপর পুনরুদ্ধার কী সেটিংস নির্বাচন করে। পরবর্তী ক্লিক করার পর, ব্যবহারকারী তাদের কতগুলি ড্রাইভ এনক্রিপ্ট করতে চান তা চয়ন করতে পারেন। দুই-ভলিউম এনক্রিপশন বিকল্পটি শুধুমাত্র ব্যবহৃত ডিস্ক স্থান এনক্রিপ্ট করা বা সম্পূর্ণ ড্রাইভ এনক্রিপ্ট করা। ব্যবহৃত ডিস্ক স্পেস এনক্রিপ্ট বলতে শুধুমাত্র ডেটা ধারণ করা ডিস্কের স্থানকে বোঝায়, যেখানে সম্পূর্ণ ড্রাইভ এনক্রিপ্ট করার অর্থ হল মুক্ত স্থান সহ সম্পূর্ণ স্টোরেজ ভলিউম এনক্রিপ্ট করা হয়েছে।

এটিতে ক্লিক করার পরে, ব্যবহারকারী একটি বিটলকার সিস্টেম চেক চালাতে পারে যা নিশ্চিত করে যে কিছু এনক্রিপ্ট হওয়ার আগে বিটলকার পুনরুদ্ধার এবং এনক্রিপশন কীগুলি অ্যাক্সেস করতে পারে। সিস্টেম চেক করার পরে, বিটলকার ড্রাইভ এনক্রিপশন উইজার্ড এন্ডপয়েন্ট এনক্রিপশন প্রক্রিয়া শুরু করতে কম্পিউটার পুনরায় চালু করে। নিরাপত্তা তখনই সক্ষম হয় যখন ব্যবহারকারী সাইন-অন করে এবং ডিভাইসটি AD ডোমেনে নিবন্ধিত থাকে।

বিটলকার ডিক্রিপ্ট এবং বন্ধ করতে, ব্যবহারকারীর উচিত তাদের উইন্ডোজ অনুসন্ধান বারে বিটলকার পরিচালনা করা অনুসন্ধান করা, প্রদর্শিত বিকল্পটি নির্বাচন করুন এবং তারপরে বিটলকার বন্ধ করুন; ডেটা ডিক্রিপ্ট করার প্রক্রিয়া শুরু হবে।

বিটলকার সিস্টেম একটিভ করার প্রয়োজনীয় বিষয়সমূহ

BitLocker সিস্টেম একটিভ করার প্রয়োজনীয় বিষয়সমূহ নিম্নলিখিত:

• TPM 1.2 বা তার পরে ইনস্টল করা আবশ্যক।
• একটি TPM ব্যবহার না করলে, একটি অপসারণযোগ্য ডিভাইসে সংরক্ষিত একটি স্টার্টআপ কী প্রয়োজন৷
• TPM ব্যবহার করলে, OS স্টার্টআপের জন্য চেইন অফ ট্রাস্টের জন্য একটি বিশ্বস্ত কম্পিউটিং গ্রুপ-সামঞ্জস্যপূর্ণ BIOS বা ইউনিফাইড এক্সটেনসিবল ফার্মওয়্যার ইন্টারফেস (UEFI) প্রয়োজন।
• BIOS বা UEFI অবশ্যই USB মাস স্টোরেজ ডিভাইস ক্লাস সমর্থন করবে।
• স্টোরেজ ড্রাইভে অবশ্যই দুই বা তার বেশি পার্টিশন থাকতে হবে।
• OS ড্রাইভ NT ফাইল সিস্টেম (NTFS) দিয়ে ফরম্যাট করা আবশ্যক
• UEFI-ভিত্তিক ফার্মওয়্যার ব্যবহার করে এমন সিস্টেম ড্রাইভগুলি অবশ্যই ফাইল বরাদ্দ টেবিল 32 ফাইল সিস্টেমের সাথে ফর্ম্যাট করা উচিত।
• BIOS ফার্মওয়্যার ব্যবহার করে এমন সিস্টেম ড্রাইভগুলি অবশ্যই NTFS দিয়ে ফর্ম্যাট করা উচিত।

বিটলকার রিকভারি Key কী?

একটি BitLocker পুনরুদ্ধার Key হল একটি 48-সংখ্যার সংখ্যাসূচক পাসওয়ার্ড যা ব্যবহারকারীর সিস্টেম আনলক করতে ব্যবহৃত হয় যখন BitLocker একটি সম্ভাব্য অননুমোদিত অ্যাক্সেস প্রচেষ্টা শনাক্ত করে। ব্যবহারকারীর ডেটা সুরক্ষিত রাখতে কীটি একটি অতিরিক্ত নিরাপত্তা ব্যবস্থা হিসেবে কাজ করে। সিস্টেমের হার্ডওয়্যার, সফ্টওয়্যার বা ফার্মওয়্যারে পরিবর্তন করা হলে উইন্ডোজ একটি বিটলকার রিকভারি কী চাইতে পারে।

বিটলকার রিকভারি Key কীভাবে খুঁজে পাবেন?

পুনরুদ্ধার Key হারিয়ে গেলে, একমাত্র বিকল্প হল উইন্ডোজ পুনরায় ইনস্টল করা। এটি এড়াতে, BitLocker পুনরুদ্ধার কীগুলি নিম্নলিখিত অবস্থানগুলিতে ব্যাক আপ করা যেতে পারে:ব্যবহারকারীর 1. Microsoft অ্যাকাউন্ট ব্যবহার 

ব্যবহারকারী অন্য ডিভাইসে তাদের Microsoft অ্যাকাউন্টে সাইন ইন করলে, তারা সেখান থেকে তাদের কী দেখতে পারবে।

2. একটি USB ফ্ল্যাশ ড্রাইভ

একটি USB ফ্ল্যাশ ড্রাইভ কী সংরক্ষণ করতে পারে, যা আনলক করতে একটি লক করা পিসিতে ঢোকানো যেতে পারে। যদি কীটি একটি পাঠ্য ফাইল হিসাবে সংরক্ষণ করা হয়, ব্যবহারকারী পাসওয়ার্ডটি পড়ার জন্য এটিকে অন্য পিসিতে প্লাগ করতে পারেন।

3. ব্যবহারকারীর Microsoft Azure Active Directory (AD) অ্যাকাউন্ট

ব্যবহারকারীর ডিভাইসের সাথে যুক্ত বৃহত্তর Azure AD অ্যাকাউন্টে কী সংরক্ষণ করা যেতে পারে।

4. একটি সিস্টেম অ্যাডমিনিস্ট্রেটর সিস্টেম

ব্যবহারকারীর ডিভাইসটি একটি ডোমেনের সাথে সংযুক্ত থাকলে, সিস্টেম প্রশাসকের একটি পুনরুদ্ধার কী থাকতে পারে।

5. ব্যবহারকারী ক্যাপচার

ব্যবহারকারী কাগজে কোড প্রিন্ট বা লেখা থাকতে পারে।

অন্যান্য বিষয়বস্তু সম্পর্কে পড়ুন :

• ভিপিএন কি? এটা কী কাজে লাগে?
• সেরা অ্যান্ড্রয়েড অ্যান্টিভাইরাস অ্যাপ
• মডেম ও মোডেম এর প্রকারভেদ -পর্ব ০২