कई कंपनियां आपके डेटा की सुरक्षा के लिए "सैन्य-ग्रेड एन्क्रिप्शन" को टालती हैं। यदि यह सेना के लिए पर्याप्त है, तो यह सबसे सही होना चाहिए? एक प्रकार का। "मिलिट्री-ग्रेड एन्क्रिप्शन" एक मार्केटिंग शब्द से अधिक है जिसका कोई सटीक अर्थ नहीं है।
एन्क्रिप्शन मूल बातें
आइए मूल बातें शुरू करें। एन्क्रिप्शन अनिवार्य रूप से, जानकारी लेने और इसे हाथापाई करने का एक तरीका है, इसलिए यह अस्पष्ट लगता है। फिर आप उस एन्क्रिप्ट की गई जानकारी को डिक्रिप्ट कर सकते हैं - लेकिन केवल अगर आप जानते हैं कि कैसे। एन्क्रिप्ट करने और डिक्रिप्ट करने की विधि को "सिफर" के रूप में जाना जाता है, और यह आमतौर पर "कुंजी" के रूप में ज्ञात जानकारी के एक टुकड़े पर निर्भर करता है।
उदाहरण के लिए, जब आप किसी वेबसाइट पर जाते हैं HTTPS के साथ एन्क्रिप्टेड और एक पासवर्ड के साथ साइन इन करें या एक क्रेडिट कार्ड नंबर प्रदान करें, कि निजी डेटा इंटरनेट पर एक तले हुए (एन्क्रिप्टेड) रूप में भेजा जाता है। केवल आपका कंप्यूटर और आपके साथ संवाद करने वाली वेबसाइट ही इसे समझ सकती है, जो लोगों को आपके पासवर्ड या क्रेडिट कार्ड नंबर पर स्नूपिंग से रोकता है। जब आप पहली बार कनेक्ट करते हैं, तो आपका ब्राउज़र और वेबसाइट एक "हैंडशेक" करते हैं और डेटा के एन्क्रिप्शन और डिक्रिप्शन के लिए उपयोग किए जाने वाले रहस्यों का आदान-प्रदान करते हैं।
कई अलग-अलग एन्क्रिप्शन हैं एल्गोरिदम । कुछ अन्य की तुलना में अधिक सुरक्षित और कठोर हैं।
सम्बंधित: एन्क्रिप्शन क्या है, और लोग इससे क्यों डरते हैं?
रीब्रांडिंग मानक एन्क्रिप्शन
चाहे आप अपने ऑनलाइन बैंकिंग में लॉग इन कर रहे हों, वर्चुअल प्राइवेट नेटवर्क (वीपीएन) , अपनी हार्ड ड्राइव पर फ़ाइलों को एन्क्रिप्ट करना, या एक सुरक्षित तिजोरी में अपने पासवर्ड का भंडारण , आप स्पष्ट रूप से मजबूत एन्क्रिप्शन चाहते हैं जो क्रैक करना मुश्किल है।
आपको आराम से रखने के लिए और आमतौर पर जितना संभव हो उतना सुरक्षित लगता है, कई सेवाएं अपनी वेबसाइटों और विज्ञापनों में "सैन्य-ग्रेड एन्क्रिप्शन" को टालती हैं।
यह मजबूत और युद्ध-परीक्षण लगता है, लेकिन सैन्य वास्तव में "सैन्य-ग्रेड एन्क्रिप्शन" नामक कुछ को परिभाषित नहीं करता है। यह एक वाक्यांश है जो विपणन लोगों द्वारा सपना देखा गया है। "सैन्य-ग्रेड" के रूप में एन्क्रिप्शन का विज्ञापन करके, कंपनियां केवल यह कह रही हैं कि "सेना कुछ चीजों के लिए इसका इस्तेमाल करती है।"
"सैन्य ग्रेड एन्क्रिप्शन" का क्या मतलब है?
डैशलेन, एक पासवर्ड मैनेजर जिसने अपने "सैन्य-ग्रेड एन्क्रिप्शन" का विज्ञापन किया है, बताते हैं इस शब्द का अपने ब्लॉग पर क्या अर्थ है। डैशलेन के अनुसार, सैन्य-ग्रेड एन्क्रिप्शन का मतलब एईएस -256 एन्क्रिप्शन है। वह है उच्च एन्क्रिप्शन मानक एक 256-बिट कुंजी आकार के साथ।
जैसा कि डैशलेन का ब्लॉग बताता है, AES-256 "सार्वजनिक रूप से सुगम और खुला सिफर है जो राष्ट्रीय सुरक्षा एजेंसी (NSA) द्वारा" टॉप सीक्रेट "स्तर पर जानकारी की सुरक्षा के लिए अनुमोदित है।"
AES-256 एक बड़ा कुंजी आकार होने से AES-128 और AES-192 से भिन्न होता है। इसका मतलब है कि एन्क्रिप्शन और डिक्रिप्शन प्रदर्शन करने के लिए थोड़ी अधिक प्रोसेसिंग शक्ति का उपयोग किया जाता है, लेकिन अतिरिक्त काम करने के लिए एईएस -255 को भी क्रैक करना चाहिए।
बैंक-स्तरीय एन्क्रिप्शन समान थिंग है
"बैंक-स्तरीय एन्क्रिप्शन" एक और शब्द है जो मार्केटिंग में बहुत अधिक है। यह मूल रूप से एक ही बात है: AES-256 या शायद AES-128, क्योंकि अधिकांश बैंक उन का उपयोग करते हैं। वास्तव में, कुछ बैंक अपने "सैन्य-ग्रेड एन्क्रिप्शन" का विज्ञापन करते हैं।
यह व्यापक उपयोग में अच्छा एन्क्रिप्शन है। यह अक्सर सबसे अच्छा, सबसे सुरक्षित विकल्प माना जाता है। टिमोथी क्विन लिखते हैं कि "सैन्य-ग्रेड एन्क्रिप्शन" और "बैंकिंग-ग्रेड एन्क्रिप्शन" दोनों को केवल "उद्योग-मानक एन्क्रिप्शन" कहा जाना चाहिए।
AES-256 अच्छा है, लेकिन AES-128 अच्छा है, बहुत है
AES-256 को व्यापक रूप से कई सेवाओं और सॉफ्टवेयर के कई टुकड़ों द्वारा अपनाया गया है। वास्तव में, आप हर समय इस "सैन्य-ग्रेड एन्क्रिप्शन" का उपयोग कर सकते हैं। आप इसे केवल इसलिए नहीं जानते क्योंकि अधिकांश सेवाएँ इसे "सैन्य-ग्रेड एन्क्रिप्शन" भी नहीं कहती हैं।
उदाहरण के लिए, आधुनिक वेब ब्राउज़र AES-256 का समर्थन करते हैं सुरक्षित HTTPS वेबसाइटों के साथ संचार करते समय। हम यहां "आधुनिक" बहुत शिथिलता से उपयोग करते हैं - यहां तक कि इंटरनेट एक्सप्लोरर को विंडोज विस्टा के लिए इंटरनेट एक्सप्लोरर 8 के साथ एईएस-256 का समर्थन मिला है। क्रोम, फ़ायरफ़ॉक्स और सफारी, निश्चित रूप से, इसका समर्थन भी करते हैं। आप शायद उन सभी प्रकार की वेबसाइटों से जुड़ रहे हैं जो बिना जाने-समझे "सैन्य-ग्रेड एन्क्रिप्शन" का उपयोग करती हैं।
विंडोज पर अंतर्निहित BitLocker एन्क्रिप्शन AES-128 का डिफ़ॉल्ट रूप से उपयोग करता है लेकिन हो सकता है AES-256 का उपयोग करने के लिए कॉन्फ़िगर किया गया । यह डिफ़ॉल्ट रूप से "सैन्य-ग्रेड" नहीं है, लेकिन एईएस -128 अभी भी हमले के लिए बहुत सुरक्षित और प्रतिरोधी होना चाहिए - और यह सैन्य-ग्रेड हो सकता है।
पासवर्ड मैनेजर 1Password ने 2013 में AES-128 से AES-256 में वापस स्विच किया। 1Password के जेफ्री ड्यूलबर्ग कंपनी के औचित्य को समझाया उस समय पर। उन्होंने तर्क दिया कि एईएस -128 मूल रूप से सुरक्षित था, लेकिन कई लोगों ने उस बड़े और संख्या के साथ अधिक सुरक्षित महसूस किया और कहा कि "ग्रेड-ग्रेड एन्क्रिप्शन।"
अंततः, चाहे आप AES-256, AES-128, या AES-192 का उपयोग कर रहे हों, आपको बहुत सुरक्षित एन्क्रिप्शन मिल गया है। एक "सैन्य-ग्रेड" हो सकता है - एक बना-बनाया शब्द - लेकिन यह बहुत मायने नहीं रखता है।
सम्बंधित: कैसे करें BitLocker 128-बिट AES के बजाय 256-बिट AES एन्क्रिप्शन का उपयोग करें
मुनियों के रूप में एन्क्रिप्शन
यहाँ एक अंतिम दिलचस्प बिंदु है यदि आप सोच रहे हैं कि एन्क्रिप्शन सैन्य के साथ इतना उलझ गया है, तो आपको पता होना चाहिए कि यह पहले से कहीं कम सेना के साथ उलझ गया है।
क्रिप्टोग्राफी लंबे समय तक युद्ध का एक महत्वपूर्ण हिस्सा रहा है। यह एक ऐसा तरीका है जो एक सैन्य संदेश को बाधित करने वाले अपने दुश्मनों के बिना सुरक्षित रूप से संदेश प्रसारित कर सकता है। यहां तक कि अगर दुश्मन संदेश को स्वीकार करता है, तो उसे संदेश को डिक्रिप्ट करना चाहिए, इसलिए यह वास्तव में उपयोगी है। प्राचीन रोम दो हजार साल पहले संदेशों को छिपाने के लिए सिफर का उपयोग कर रहे थे जूलियस सीजर के तहत । द्वितीय विश्व युद्ध में, नाजी जर्मनी ने काम किया पहेली मशीन इसके संदेशों को एनकोड करने के लिए। यह ब्रिटेन और उसके सहयोगियों द्वारा प्रसिद्ध रूप से फटा था, जिन्होंने युद्ध को जीतने में मदद करने के लिए उन एन्क्रिप्टेड संदेशों से प्राप्त जानकारी का उपयोग किया था।
यह कोई आश्चर्य की बात नहीं होनी चाहिए, कि कई सरकारों ने क्रिप्टोग्राफी को विनियमित किया है - विशेष रूप से, इसके अन्य देशों को निर्यात । 1992 तक, क्रिप्टोग्राफी एक "सैन्य सैन्य उपकरण" के रूप में अमेरिकी मुनियों की सूची में थी। आप संयुक्त राज्य अमेरिका के भीतर एन्क्रिप्शन तकनीकों का निर्माण और स्वामित्व कर सकते हैं, लेकिन उन्हें अन्य देशों में निर्यात नहीं कर सकते हैं। नेटस्केप वेब ब्राउज़र में एक बार दो अलग-अलग संस्करण थे: 128-बिट एन्क्रिप्शन के साथ एक घरेलू यूएस संस्करण और 40-बिट एन्क्रिप्शन (अधिकतम अनुमत) के साथ "अंतर्राष्ट्रीय" संस्करण।
90 के दशक के मध्य में विनियमों को संशोधित किया गया ताकि अमेरिका से एन्क्रिप्शन तकनीकों को निर्यात करना आसान हो सके।
एन्क्रिप्शन लंबे समय से सेना से जुड़ा हुआ है, इसलिए यह कोई आश्चर्य की बात नहीं है कि "सैन्य-ग्रेड एन्क्रिप्शन" शब्द वास्तव में लोगों से बात करता है। यह एक कारण हो सकता है कि मार्केटिंग अभियान इसका उपयोग करते रहें।
