एईएस एन्क्रिप्शन, जिसे एडवांस्ड एन्क्रिप्शन स्टैंडर्ड के नाम से भी जाना जाता है, एक सममित ब्लॉक सिफर है जिसका उपयोग अमेरिकी सरकार गोपनीय सूचनाओं की सुरक्षा के लिए करती है। 1997 में, नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ( एनआईएसटी ) ने डेटा एन्क्रिप्शन स्टैंडर्ड (डीईएस) के प्रतिस्थापन के लिए एक एन्क्रिप्शन विकसित करने का कार्य सौंपा , जो कम्प्यूटेशनल शक्ति में वृद्धि के साथ ब्रूट फोर्स हमलों के प्रति असुरक्षित हो गया था। एक प्रतियोगिता आयोजित की गई, क्रिप्टोग्राफरों ने प्रस्ताव दिए, और अंततः एनआईएसटी ने 2001 में एईएस को विजेता घोषित किया और इसे नया एन्क्रिप्शन मानक बना दिया। एईएस इसलिए जीता क्योंकि यह एक कम्प्यूटेशनल रूप से कुशल एन्क्रिप्शन एल्गोरिदम था जिसने डीईएस, 3डीईएस और प्रतिद्वंद्वी प्रस्तावित एल्गोरिदम की तुलना में सुरक्षा और एन्क्रिप्शन गति में जबरदस्त सुधार किया।
संवेदनशील डेटा को एन्क्रिप्ट करने के लिए एईएस को दुनिया भर में सॉफ्टवेयर और हार्डवेयर दोनों में लागू किया जाता है । यह विभिन्न कुंजी लंबाई वाले ब्लॉक सिफर का उपयोग करता है, जिससे मूर के नियम के अनुसार गणना शक्ति में वृद्धि होने की भविष्यवाणी के साथ-साथ अधिक मजबूती और लचीलापन प्राप्त होता है ।
प्रत्येक सिफर 128 बिट्स के ब्लॉक में डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए क्रमशः 128, 192 और 256 बिट्स की क्रिप्टोग्राफिक कुंजियों का उपयोग करता है।
128-बिट कुंजी के लिए 10 राउंड, 192-बिट कुंजी के लिए 12 राउंड और 256-बिट कुंजी के लिए 14 राउंड होते हैं। एक राउंड में कई प्रोसेसिंग चरण शामिल होते हैं, जिनमें इनपुट प्लेनटेक्स्ट को अंतिम आउटपुट सिफरटेक्स्ट में बदलने के लिए प्रतिस्थापन, स्थानान्तरण और मिश्रण शामिल हैं ।
एईएस एन्क्रिप्शन सिफर में पहला परिवर्तन प्रतिस्थापन तालिका का उपयोग करके डेटा का प्रतिस्थापन है। दूसरा परिवर्तन डेटा पंक्तियों को स्थानांतरित करता है। तीसरा परिवर्तन स्तंभों को मिलाता है। अंतिम परिवर्तन एन्क्रिप्शन कुंजी के एक अलग भाग का उपयोग करके प्रत्येक स्तंभ पर किया जाता है। लंबी कुंजियों को पूरा करने के लिए अधिक राउंड की आवश्यकता होती है।
इन गणनाओं का अंतिम परिणाम एन्क्रिप्शन है जो आज भी सुपरकंप्यूटर संसाधनों द्वारा भी काफी हद तक अटूट बना हुआ है। हालाँकि, भविष्य में, क्वांटम कंप्यूटिंग में प्रगति के लिए कुंजी की लंबाई में वृद्धि और संभवतः एन्क्रिप्शन की आवश्यकता वाले डेटा को सुरक्षित रखने के लिए एल्गोरिथम में बदलाव की आवश्यकता हो सकती है।
महत्वपूर्ण और संवेदनशील सूचनाओं की गोपनीयता और अखंडता की रक्षा के लिए सभी लघु एवं मध्यम आकार के व्यवसायों (एसएमबी) और मल्टी-सर्विस प्रदाताओं (एमएसपी) के लिए एन्क्रिप्शन और क्रिप्टोग्राफी महत्वपूर्ण हैं । डेटा की उपलब्धता सुनिश्चित करने में भी एन्क्रिप्शन की भूमिका होती है, क्योंकि यदि बैकअप में महत्वपूर्ण और संवेदनशील डेटा शामिल है तो उन्हें एन्क्रिप्शन के माध्यम से सुरक्षित रखना आवश्यक है।
छोटे और मध्यम आकार के व्यवसाय (एसएमबी) या मल्टी-सेक्शनल सपोर्ट ऑपरेटर (एमएसपी) सीएमएमसी, एचआईपीएए या पीसीआई जैसे विधायी नियंत्रणों के अंतर्गत आ सकते हैं, जिनमें से सभी के लिए डेटा एन्क्रिप्शन के विशिष्ट रूपों की आवश्यकता होती है। इन विधायी आवश्यकताओं के उदाहरणों में हेल्थ इंश्योरेंस पोर्टेबिलिटी एंड अकाउंटेबिलिटी एक्ट (एचआईपीएए) के तहत व्यक्तिगत स्वास्थ्य देखभाल रिकॉर्ड , पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड्स (पीसीआई-डीएसएस) के तहत क्रेडिट कार्ड पैन जानकारी , सीएमएमसी विधायी नियंत्रणों के तहत नियंत्रित अवर्गीकृत जानकारी (सीयूआई) , और यहां तक कि यूरोपीय संघ में जनरल डेटा प्रोटेक्शन एक्ट या अमेरिका में कैलिफोर्निया कंज्यूमर प्राइवेसी एक्ट के तहत गैर-सार्वजनिक व्यक्तिगत जानकारी (एनपीपीआई) शामिल हैं ।
उद्योग अनुपालन आवश्यकताओं से निपटने के लिए SMBs के लिए एक रणनीति यह है कि शुरुआत में ही ऐसा डेटा उनके पास न हो। उदाहरण के लिए, PCI अनुपालन दायित्वों से अक्सर किसी ऑनलाइन भुगतान सेवा के साथ साझेदारी करके बचा जा सकता है जो आपके नियंत्रण से बाहर क्रेडिट प्राधिकरण करती है और केवल एक अनुमोदन या प्राधिकरण कोड वापस देती है। हालाँकि, ऐसे मामलों में जहाँ SMB/MSP को महत्वपूर्ण और संवेदनशील डेटा एकत्र और संग्रहीत करना होता है, उन्हें इसे एन्क्रिप्शन से सुरक्षित रखना होगा। आज, इसका अर्थ है उन्नत एन्क्रिप्शन मानक (AES) एन्क्रिप्शन का उपयोग करना, जो वर्तमान में आपके डेटा को जोखिम और जोखिम से बचाने के लिए वन-वे फ़ंक्शन उत्पन्न करने का सबसे शक्तिशाली एल्गोरिथम तरीका है।
छोटे और मध्यम आकार के व्यवसायों (एसएमबी)/एमएसपी को लैपटॉप और टैबलेट को माइक्रोसॉफ्ट के बिटलॉकर या एप्पल के फाइलवॉल्ट से एन्क्रिप्ट करना चाहिए ताकि उनमें मौजूद महत्वपूर्ण और संवेदनशील डेटा को खतरे से बचाया जा सके। इससे चोरी या खोए हुए डिवाइस पर वित्तीय नुकसान या लागत कम हो जाती है, बजाय इसके कि विनियमित महत्वपूर्ण या संवेदनशील डेटा (एचआईपीएए रिकॉर्ड, पीसीआई, या सीएमएमसी) के उल्लंघन से होने वाले बड़े जुर्माने का सामना करना पड़े।
भौतिक कुंजियों की तरह, तार्किक कुंजी प्रबंधन भी महत्वपूर्ण है। सुनिश्चित करें कि आप डिक्रिप्शन कुंजियों को सुरक्षित स्थान पर संग्रहीत करें, न कि उस डिवाइस पर जिसके लिए कुंजी स्वयं डेटा को डिक्रिप्ट करती है। सुनिश्चित करें कि आप कुंजी के उपयोग को एक मज़बूत, लंबे और अद्वितीय पासवर्ड से सुरक्षित रखें, जिसे पासवर्ड मैनेजर में संग्रहीत किया जाता है, जो स्वयं भी समान पासवर्ड नियंत्रणों और दो-कारक प्रमाणीकरण द्वारा सुरक्षित होता है। एन्क्रिप्शन और कुंजी प्रबंधन के अलावा, कंपनियाँ खुद को सुरक्षा से बचाने के लिए निम्नलिखित उपाय कर सकती हैं।
नीचे दिए गए सुझाव आपको और आपके व्यवसाय को रोज़मर्रा के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे दिए गए सभी सुझाव साइबरहूट की vCISO सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।
ये सभी सुझाव CyberHoot उत्पाद या CyberHoot की vCISO सेवाओं में अंतर्निहित हैं। CyberHoot के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। CyberHoot.com पर जाएं और आज ही हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।
सूत्रों का कहना है:
अतिरिक्त पढ़ना:
रेशम के रेशों का उपयोग "अभेद्य" सुरक्षित कुंजियाँ बनाने के लिए किया जाता है
संबंधित शर्तें:
साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं:
नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
