डेटा एन्क्रिप्शन

डेटा एन्क्रिप्शन क्या है

डेटा एन्क्रिप्शन गणितीय एल्गोरिदम और कुंजियों का उपयोग करके जानकारी (सादा पाठ) को एन्क्रिप्टेड रूप (सिफरटेक्स्ट) में बदलने की प्रक्रिया है। एन्क्रिप्शन का मुख्य लक्ष्य भंडारण और प्रसारण के दौरान डेटा की गोपनीयता सुनिश्चित करना है, ताकि अवरोधन या अनधिकृत पहुंच के मामले में भी जानकारी हमलावरों के लिए अपठनीय बनी रहे। एन्क्रिप्शन सूचना सुरक्षा का एक मूलभूत तत्व है और इसका उपयोग सभी आधुनिक सूचना प्रणालियों में किया जाता है: स्मार्टफोन से लेकर कॉर्पोरेट सर्वर और क्लाउड प्लेटफ़ॉर्म तक। एन्क्रिप्शन के बिना, इंटरनेट पर सुरक्षित डेटा ट्रांसमिशन, ई-कॉमर्स, ऑनलाइन बैंकिंग, सुरक्षित दस्तावेज़ प्रबंधन, चिकित्सा सूचना प्रणाली और सरकारी सेवाओं की कल्पना करना असंभव है। एन्क्रिप्शन का उपयोग VPN कनेक्शन, TLS/SSL प्रोटोकॉल (वेबसाइट सुरक्षा), डिस्क एन्क्रिप्शन (Full Disk Encryption), डेटाबेस, ईमेल, मैसेंजर (एंड-टू-एंड एन्क्रिप्शन) और फ़ाइल भंडारण में किया जाता है। रूस में, एन्क्रिप्शन संघीय कानून संख्या 149-FZ "सूचना, सूचना प्रौद्योगिकी और सूचना सुरक्षा पर" और क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरणों (CIPF) के उपयोग के लिए रूस के FSB की आवश्यकताओं द्वारा विनियमित होता है।

एन्क्रिप्शन के प्रकार

तीन मुख्य प्रकार के एन्क्रिप्शन हैं, जिनमें से प्रत्येक की अपनी विशेषताएं, फायदे और अनुप्रयोग क्षेत्र हैं। सममित एन्क्रिप्शन — डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए एक कुंजी का उपयोग करता है। दोनों पक्षों (प्रेषक और प्राप्तकर्ता) के पास समान कुंजी होनी चाहिए, जिसे सुरक्षित रूप से स्थानांतरित किया जाना चाहिए। सममित एन्क्रिप्शन उच्च गति की विशेषता रखता है, जो इसे बड़ी मात्रा में डेटा एन्क्रिप्ट करने के लिए आदर्श बनाता है। मुख्य एल्गोरिदम: AES (Advanced Encryption Standard) 128, 192 या 256 बिट की कुंजी लंबाई के साथ, GOST 28147-89 "Magma" (256-बिट कुंजी के साथ रूसी मानक), GOST R 34.12-2015 "Kuznechik" (आधुनिक रूसी ब्लॉक सिफर), ChaCha20 (मोबाइल अनुप्रयोगों में लोकप्रिय)। असममित एन्क्रिप्शन — कुंजियों की एक जोड़ी का उपयोग करता है: एन्क्रिप्शन के लिए एक सार्वजनिक कुंजी और डिक्रिप्शन के लिए एक निजी कुंजी। सार्वजनिक कुंजी स्वतंत्र रूप से वितरित की जा सकती है, जबकि निजी कुंजी गुप्त रखी जानी चाहिए। असममित एन्क्रिप्शन सममित की तुलना में धीमा है, इसलिए इसका उपयोग छोटी मात्रा में डेटा एन्क्रिप्ट करने के लिए किया जाता है: कुंजी विनिमय, इलेक्ट्रॉनिक हस्ताक्षर निर्माण, प्रमाणीकरण। मुख्य एल्गोरिदम: RSA (Rivest-Shamir-Adleman), ECDSA (Elliptic Curve Digital Signature Algorithm), GOST R 34.10-2012 (अण्डाकार वक्रों पर आधारित रूसी इलेक्ट्रॉनिक हस्ताक्षर मानक)। हाइब्रिड एन्क्रिप्शन — सममित और असममित एन्क्रिप्शन का संयोजन जो दोनों विधियों के फायदों का उपयोग करता है। हाइब्रिड एन्क्रिप्शन में, एक सत्र कुंजी (यादृच्छिक रूप से उत्पन्न सममित एन्क्रिप्शन कुंजी) को असममित एल्गोरिदम के साथ एन्क्रिप्ट किया जाता है, और डेटा स्वयं इस सत्र कुंजी का उपयोग करके सममित एल्गोरिदम के साथ एन्क्रिप्ट किया जाता है। यह दृष्टिकोण TLS/SSL, PGP, S/MIME प्रोटोकॉल और कई अन्य में उपयोग किया जाता है। रूसी संघ में रूस के FSB द्वारा अनुमोदित राष्ट्रीय एन्क्रिप्शन मानक हैं: हैशिंग के लिए GOST R 34.11-2012 ("Stribog"), इलेक्ट्रॉनिक हस्ताक्षरों के लिए GOST R 34.10-2012, ब्लॉक एन्क्रिप्शन के लिए GOST 28147-89 ("Magma") और GOST R 34.12-2015 ("Kuznechik")। ये एल्गोरिदम सरकारी सूचना प्रणालियों में और CII सुविधाओं की सुरक्षा में उपयोग के लिए अनिवार्य हैं।

एन्क्रिप्शन कुंजी प्रबंधन

किसी भी क्रिप्टोग्राफ़िक एल्गोरिदम की सुरक्षा सीधे कुंजी प्रबंधन की विश्वसनीयता पर निर्भर करती है। कुंजी जीवनचक्र में कई चरण शामिल हैं: जनरेशन — प्रमाणित यादृच्छिक संख्या जनरेटर का उपयोग करके क्रिप्टोग्राफ़िक रूप से मजबूत कुंजी बनाना; वितरण — पक्षों के बीच कुंजी का सुरक्षित स्थानांतरण (असममित एन्क्रिप्शन या संरक्षित चैनलों का उपयोग करके); भंडारण — हार्डवेयर सुरक्षा मॉड्यूल (HSM), टोकन (JaCarta, Rutoken) या स्मार्ट कार्ड का उपयोग करके अनधिकृत पहुंच से कुंजियों की सुरक्षा; उपयोग — डेटा एन्क्रिप्ट या डिक्रिप्ट करने के लिए कुंजी लागू करना; रोटेशन — समझौता के जोखिमों को कम करने के लिए आवधिक कुंजी परिवर्तन (वर्ष में कम से कम एक बार अनुशंसित); विनाश — वैधता अवधि समाप्त होने के बाद कुंजियों का सुरक्षित विलोपन। बड़े संगठनों के लिए, कुंजी प्रबंधन प्रणालियों (KMS — Key Management Service) का उपयोग करने की सिफारिश की जाती है जो कुंजी जीवनचक्र को स्वचालित करती हैं, केंद्रीकृत भंडारण, पहुंच नियंत्रण और ऑडिट प्रदान करती हैं। सरकारी प्रणालियों में, कुंजी प्रबंधन प्रमाणित CIPF उपकरणों का उपयोग करके किया जाना चाहिए।

कॉर्पोरेट वातावरण में एन्क्रिप्शन का अनुप्रयोग

कॉर्पोरेट वातावरण में एन्क्रिप्शन का अनुप्रयोग सूचना सुरक्षा के सभी स्तरों को कवर करता है। डेटा ट्रांसमिशन चैनलों का एन्क्रिप्शन — खुले नेटवर्क (इंटरनेट) पर प्रसारण के दौरान डेटा की सुरक्षा के लिए VPN प्रोटोकॉल (IPsec, OpenVPN, WireGuard) और एन्क्रिप्शन समर्थन वाले फ़ायरवॉल का उपयोग। डिस्क एन्क्रिप्शन (FDE — Full Disk Encryption) — हार्ड ड्राइव पर सभी डेटा को एन्क्रिप्ट करने के लिए BitLocker (Windows), FileVault (macOS), LUKS (Linux) या रूसी समाधानों (CryptoPro EFS, ViPNet Disk) का उपयोग, जो डिवाइस की भौतिक चोरी के मामले में जानकारी की रक्षा करता है। डेटाबेस एन्क्रिप्शन — अंतर्निहित DBMS तंत्र (Oracle TDE, MS SQL TDE, PostgreSQL pgcrypto) या बाहरी समाधानों का उपयोग करके तालिकाओं, स्तंभों या पूरे डेटाबेस के स्तर पर डेटा की सुरक्षा। ईमेल एन्क्रिप्शन — ईमेल और अनुलग्नकों की सामग्री को एन्क्रिप्ट करने के लिए S/MIME, PGP/GPG प्रोटोकॉल का उपयोग। फ़ाइल और फ़ोल्डर एन्क्रिप्शन — EFS (Encrypting File System) या तीसरे पक्ष के समाधानों का उपयोग करके व्यक्तिगत फ़ाइलों या फ़ोल्डरों का चयनात्मक एन्क्रिप्शन। क्लाउड स्टोरेज एन्क्रिप्शन — क्लाइंट-साइड एन्क्रिप्शन (क्लाउड पर अपलोड करने से पहले) या क्लाउड प्रदाता द्वारा प्रदान किया गया सर्वर-साइड एन्क्रिप्शन।

रूसी मानक और विधान

रूसी संघ में सरकारी सूचना प्रणालियों और CII सुविधाओं में उपयोग के लिए अनिवार्य राष्ट्रीय एन्क्रिप्शन मानक हैं। GOST 28147-89 "Magma" — 64 बिट के ब्लॉक आकार और 256-बिट कुंजी वाला एक क्लासिक रूसी ब्लॉक सिफर, जिसका उपयोग पुराने समाधानों के साथ संगतता की आवश्यकता वाली प्रणालियों में जानकारी की सुरक्षा के लिए किया जाता है। GOST R 34.12-2015 "Kuznechik" — 128 बिट के ब्लॉक आकार और 256-बिट कुंजी वाला एक आधुनिक ब्लॉक सिफर, जो नए विकास के लिए अनुशंसित है। GOST R 34.10-2012 — अण्डाकार वक्रों पर आधारित इलेक्ट्रॉनिक हस्ताक्षर बनाने और सत्यापित करने के लिए एक एल्गोरिदम, जिसका उपयोग योग्य इलेक्ट्रॉनिक हस्ताक्षरों के लिए किया जाता है। GOST R 34.11-2012 "Stribog" — डेटा अखंडता सत्यापन और इलेक्ट्रॉनिक हस्ताक्षरों में उपयोग किया जाने वाला एक हैशिंग एल्गोरिदम। इन एल्गोरिदम को लागू करने वाले सभी CIPF उपकरण रूस के FSB द्वारा प्रमाणित होने चाहिए और उचित प्रमाणपत्र होना चाहिए। राज्य रहस्यों के साथ काम नहीं करने वाले वाणिज्यिक संगठनों के लिए, अंतर्राष्ट्रीय एल्गोरिदम (AES, RSA) का उपयोग करने की अनुमति है, लेकिन व्यक्तिगत डेटा के साथ काम करते समय, प्रमाणित CIPF उपकरणों का उपयोग करने की सिफारिश की जाती है। Fintech कंपनी के उत्पाद, जैसे SINTEZM-T, रूसी क्रिप्टोग्राफ़िक एल्गोरिदम लागू करते हैं, जो नियामक आवश्यकताओं के अनुपालन को सुनिश्चित करता है।