प्रमाणपत्र प्राधिकारी और डोमेन के बिना विंडोज और डेटा एन्क्रिप्शन में दो-कारक प्रमाणीकरण

आज हम आपको बताएंगे कि बायोमेट्रिक्स का उपयोग करने की संभावना के साथ, दो-कारक प्रमाणीकरण और महत्वपूर्ण डेटा को एन्क्रिप्ट करने के लिए कैसे जल्दी और आसानी से सेट करें। समाधान छोटी कंपनियों के लिए या सिर्फ पर्सनल कंप्यूटर या लैपटॉप के लिए प्रासंगिक होगा। यह महत्वपूर्ण है कि इसके लिए हमें सार्वजनिक कुंजी अवसंरचना (PKI), सर्टिफिकेट अथॉरिटी (सर्टिफिकेट सर्विसेज) की भूमिका वाले सर्वर या यहां तक ​​कि एक डोमेन (सक्रिय निर्देशिका) की आवश्यकता नहीं है। विंडोज ऑपरेटिंग सिस्टम और इलेक्ट्रॉनिक कुंजी की उपयोगकर्ता की उपस्थिति के लिए सभी सिस्टम आवश्यकताओं को कम किया जाएगा, और बायोमेट्रिक प्रमाणीकरण के मामले में, एक फिंगरप्रिंट रीडर भी, जो उदाहरण के लिए, पहले से ही आपके लैपटॉप में बनाया जा सकता है।

प्रमाणीकरण के लिए, हम अपने विकास के सॉफ्टवेयर - JaCarta SecurLogon और इलेक्ट्रॉनिक कुंजी JaCarta PKI को एक प्रमाणक के रूप में उपयोग करेंगे। एन्क्रिप्शन टूल नियमित रूप से विंडोज ईएफएस होगा, एन्क्रिप्टेड फाइलों तक पहुंच भी जैकार्ता पीकेआई कुंजी (प्रमाणीकरण के लिए उपयोग की जाने वाली एक ही) के माध्यम से होगी।

याद रखें कि JaCarta SecurLogon रूस के FSTEC द्वारा प्रमाणित एक अलादीन R.D.- प्रमाणित सॉफ्टवेयर और हार्डवेयर समाधान है, जो USB टोकन या स्मार्ट कार्ड का उपयोग करके ओएस में दो-कारक प्रमाणीकरण के लिए एकल-कारक प्रमाणीकरण से एक सरल और त्वरित संक्रमण के लिए अनुमति देता है। समाधान का सार काफी सरल है - जेएसएल एक जटिल पासवर्ड (~ 63 अक्षर) उत्पन्न करता है और इसे इलेक्ट्रॉनिक कुंजी की संरक्षित मेमोरी में लिखता है। इस मामले में, पासवर्ड उपयोगकर्ता को स्वयं नहीं पता हो सकता है, उपयोगकर्ता केवल पिन कोड जानता है। प्रमाणीकरण के दौरान पिन कोड दर्ज करते हुए, डिवाइस को अनलॉक किया जाता है, और प्रमाणीकरण के लिए सिस्टम को पासवर्ड प्रेषित किया जाता है। वैकल्पिक रूप से, आप किसी उपयोगकर्ता के फिंगरप्रिंट को स्कैन करके एक पिन कोड दर्ज कर सकते हैं, और आप पिन + फिंगरप्रिंट के संयोजन का उपयोग भी कर सकते हैं।

EFS के साथ-साथ JSL स्टैंडअलोन मोड में भी काम कर सकता है, वह भी OS के अलावा और किसी चीज की आवश्यकता के बिना। NT परिवार के सभी Microsoft ऑपरेटिंग सिस्टम में, Windows 2000 और नए (होम संस्करणों को छोड़कर) के साथ शुरू, डेटा EFS एन्क्रिप्ट करने के लिए एक अंतर्निहित तकनीक है (फ़ाइल सिस्टम एन्क्रिप्ट करना)। EFS एन्क्रिप्शन NTFS फ़ाइल सिस्टम और CryptoAPI वास्तुकला की क्षमताओं पर आधारित है और इसे कंप्यूटर की हार्ड ड्राइव पर फ़ाइलों को जल्दी से एन्क्रिप्ट करने के लिए डिज़ाइन किया गया है। एन्क्रिप्शन के लिए, EFS उपयोगकर्ता की निजी और सार्वजनिक कुंजी का उपयोग करता है, जो तब उत्पन्न होता है जब उपयोगकर्ता पहली बार एन्क्रिप्शन फ़ंक्शन का उपयोग करता है। जब तक उसका खाता मौजूद रहता है, तब तक ये चाबी अपरिवर्तित रहती है। किसी फ़ाइल को एन्क्रिप्ट करते समय, EFS बेतरतीब ढंग से एक अद्वितीय नंबर उत्पन्न करता है, तथाकथित 128-बिट फ़ाइल एन्क्रिप्शन कुंजी (FEK), जिसके साथ फ़ाइलें एन्क्रिप्ट की जाती हैं। FEK कुंजियों को एक मास्टर कुंजी के साथ एन्क्रिप्ट किया जाता है, जिसे सिस्टम के उन उपयोगकर्ताओं की कुंजी के साथ एन्क्रिप्ट किया जाता है जिनके पास फ़ाइल तक पहुंच होती है। उपयोगकर्ता की निजी कुंजी उसी उपयोगकर्ता के पासवर्ड हैश द्वारा सुरक्षित है। ईएफएस का उपयोग करके एन्क्रिप्ट किया गया डेटा केवल उसी विंडोज खाते का उपयोग करके डिक्रिप्ट किया जा सकता है जिसके तहत एन्क्रिप्शन किया गया था। और अगर आप USB टोकन या स्मार्ट कार्ड पर एन्क्रिप्शन प्रमाणपत्र और निजी कुंजी संग्रहीत करते हैं, तो एन्क्रिप्टेड फ़ाइलों तक पहुंचने के लिए आपको इस यूएसबी टोकन या स्मार्ट कार्ड की भी आवश्यकता होगी, जो पासवर्ड से समझौता करने की समस्या को हल करता है, क्योंकि एक अतिरिक्त डिवाइस में इलेक्ट्रॉनिक कुंजी के रूप में।

प्रमाणीकरण

जैसा कि पहले ही उल्लेख किया गया है, आपको कॉन्फ़िगर करने के लिए AD या प्रमाणन प्राधिकरण की आवश्यकता नहीं है, आपको किसी भी आधुनिक Windows, JSL वितरण और लाइसेंस की आवश्यकता है। सेटअप असहमति के लिए सरल है।

आपको एक लाइसेंस फ़ाइल स्थापित करने की आवश्यकता है।



उपयोगकर्ता प्रोफ़ाइल जोड़ें।





और दो-कारक प्रमाणीकरण का उपयोग करना शुरू करें।

बॉयोमीट्रिक प्रमाणीकरण

बायोमेट्रिक फिंगरप्रिंट प्रमाणीकरण का उपयोग करना संभव है। समाधान मैच ऑन कार्ड तकनीक का उपयोग करता है। फिंगरप्रिंट का हैश प्रारंभिक इनिशियलाइज़ेशन के दौरान कार्ड को लिखा जाता है और बाद में मूल के साथ सत्यापित किया जाता है। यह कार्ड से कहीं भी नहीं जाता है, इसे कुछ डेटाबेस में संग्रहीत नहीं किया जाता है। ऐसी कुंजी को अनलॉक करने के लिए, एक फिंगरप्रिंट या पिन + फिंगरप्रिंट, पिन या फिंगरप्रिंट के संयोजन का उपयोग किया जाता है।

इसका उपयोग शुरू करने के लिए, आपको बस आवश्यक मापदंडों के साथ कार्ड को इनिशियलाइज़ करना होगा, उपयोगकर्ता के फिंगरप्रिंट को लिखना होगा।





भविष्य में, ओएस दर्ज करने से पहले एक ही विंडो पॉप अप होगी।

वर्तमान उदाहरण में, कार्ड को फिंगरप्रिंट या पिन कोड द्वारा प्रमाणीकरण की संभावना के साथ आरंभ किया जाता है, जो कि प्रमाणीकरण विंडो की रिपोर्ट है।



फिंगरप्रिंट या पिन पेश करने के बाद, उपयोगकर्ता को ओएस पर ले जाया जाएगा।

डेटा एन्क्रिप्शन

EFS को कॉन्फ़िगर करना भी बहुत जटिल नहीं है, यह एक प्रमाण पत्र स्थापित करने और इलेक्ट्रॉनिक कुंजी को जारी करने और एन्क्रिप्शन निर्देशिकाओं को सेट करने के लिए नीचे आता है। आमतौर पर, संपूर्ण ड्राइव के एन्क्रिप्शन की आवश्यकता नहीं होती है। वास्तव में महत्वपूर्ण फाइलें, जिनकी पहुंच तृतीय पक्षों के लिए उचित नहीं है, आमतौर पर अलग-अलग निर्देशिकाओं में स्थित होती हैं, और किसी भी तरह डिस्क पर बिखरी नहीं होती हैं।

एन्क्रिप्शन प्रमाणपत्र और निजी कुंजी जारी करने के लिए, उपयोगकर्ता खाता खोलें, फ़ाइल एन्क्रिप्शन प्रमाणपत्र प्रबंधित करें चुनें। खुलने वाले विज़ार्ड में, स्मार्ट कार्ड पर एक स्व-हस्ताक्षरित प्रमाण पत्र बनाएं। जैसा कि हम BIO एप्लेट के साथ स्मार्ट कार्ड का उपयोग करना जारी रखते हैं, आपको एन्क्रिप्शन प्रमाणपत्र रिकॉर्ड करने के लिए एक फिंगरप्रिंट या पिन प्रदान करना होगा।



अगले चरण में, उन निर्देशिकाओं को निर्दिष्ट करें जो नए प्रमाणपत्र के साथ संबद्ध होंगी, यदि आवश्यक हो, तो आप सभी तार्किक ड्राइव निर्दिष्ट कर सकते हैं।



इसके बाद, सिस्टम एक बार फिर आपको पिन दर्ज करने या फिंगरप्रिंट प्रस्तुत करने के लिए कहता है, प्रमाणपत्र सीधे स्मार्ट कार्ड को जारी किया जाएगा।



अगला, आपको विशिष्ट निर्देशिकाओं को कॉन्फ़िगर करने की आवश्यकता है। हमारे उदाहरण में, यह उपयोगकर्ता के हम्सटर में दस्तावेज़ फ़ोल्डर है। फ़ोल्डर गुणों को खोलें और डेटा की सुरक्षा के लिए सामग्री को एन्क्रिप्ट करें।



अगला, केवल वर्तमान फ़ोल्डर में सेटिंग्स लागू करने या सभी उपनिर्देशिकाओं को शामिल करने के लिए निर्दिष्ट करें।



एन्क्रिप्टेड डायरेक्टरी ही और इसमें मौजूद फाइलों को एक अलग रंग में हाइलाइट किया जाएगा।



फ़ाइलों का उपयोग केवल एक इलेक्ट्रॉनिक कुंजी के साथ किया जाता है, जो चयनित है उसके आधार पर एक फिंगरप्रिंट या पिन कोड की प्रस्तुति पर।



यह सेटअप पूरा करता है।

आप दोनों परिदृश्यों (प्रमाणीकरण और एन्क्रिप्शन) का उपयोग कर सकते हैं, आप एक चीज पर ध्यान केंद्रित कर सकते हैं।