छोटे व्यवसायों के लिए आवश्यक डेटा एन्क्रिप्शन गाइड

एक छोटे व्यवसाय को चार जगहों पर एन्क्रिप्शन चाहिए: कर्मचारियों के डिवाइस पर (Mac पर FileVault, Windows 11 Pro पर BitLocker), क्लाउड स्टोरेज में (Google Workspace CSE, Microsoft 365 encrypted at rest, BYOC के लिए Cryptomator), ईमेल में (Microsoft 365 E3 के ज़रिए S/MIME या ProtonMail Business), और क्लाइंट को फ़ाइल ट्रांसफर के लिए (HexaTransfer, Tresorit Send, SwissTransfer)। 10-सदस्यीय टीम के लिए मासिक खर्च ₹6,500 से ₹25,000 के बीच रहता है। इसके लिए CISO नहीं, बस एक वीकेंड और एक चेकलिस्ट चाहिए।

जो रेगुलेटरी ज़रूरतें छोटे व्यवसाय अक्सर चूक जाते हैं

GDPR किसी भी व्यवसाय पर लागू होता है जो EU नागरिकों का डेटा संभालता है — कोई छोटे-व्यवसाय की छूट नहीं है, हालांकि 250 से कम कर्मचारी वाले संगठनों के लिए Article 30(5) के तहत कम रिपोर्टिंग दायित्व हैं। भारत में DPDP Act 2023 किसी भी डेटा फिड्युशरी पर लागू होता है जो भारत में डिजिटल व्यक्तिगत डेटा संसाधित करता है — व्यवसाय का आकार छूट नहीं देता। PCI DSS 4.0 तब लागू होता है जब क्रेडिट कार्ड नंबर की बात हो।

एन्क्रिप्शन अधिकांश ढाँचों में स्पष्ट रूप से अनिवार्य नहीं है, लेकिन यह सबसे सस्ता safe-harbor तंत्र है। GDPR Article 34(3)(a) नोटिफिकेशन आवश्यकताओं को माफ करता है जब डेटा एन्क्रिप्टेड था। यह गणित अकेले ही टूलिंग की लागत चुका देती है।

डिवाइस एन्क्रिप्शन: मुफ्त और अनिवार्य

FileVault (macOS) और BitLocker (Windows 11 Pro) मुफ्त हैं और अधिकांश नए हार्डवेयर पर डिफ़ॉल्ट रूप से सक्षम हैं। दोनों AES-XTS-128 या AES-XTS-256 उपयोग करते हैं। आपका काम है कि हर लैपटॉप पर यह वास्तव में चालू है — इसे वेरिफाई करें:

• macOS: System Settings → Privacy & Security → FileVault
• Windows: Settings → Privacy & Security → Device encryption
• Linux: LUKS2 with cryptsetup, आमतौर पर इंस्टॉल के समय कॉन्फिगर

रिकवरी की एक पासवर्ड मैनेजर या 1Password Teams vault में स्टोर करें, स्प्रेडशीट या स्टिकी नोट में नहीं। एक चोरा गया अनएन्क्रिप्टेड लैपटॉप जिसमें ग्राहक PII हो, GDPR Article 33 के तहत 72 घंटे में नोटिफिकेशन को ट्रिगर करता है — न्यूनतम चार-अंकीय जुर्माना, साथ में प्रतिष्ठा का नुकसान।

क्लाउड स्टोरेज: प्रोवाइडर एन्क्रिप्शन बनाम क्लाइंट-साइड

Google Workspace, Microsoft 365, और Dropbox Business सभी डेटा at rest (AES-256) और ट्रांज़िट में (TLS 1.3) एन्क्रिप्ट करते हैं। लेकिन key वे रखते हैं। एक subpoena, कोई बेईमान कर्मचारी, या प्रोवाइडर ब्रीच से plaintext सामने आ जाता है। अधिकांश छोटे व्यवसायों के लिए यह प्रोवाइडर-मैनेज्ड एन्क्रिप्शन पर्याप्त है — आपका थ्रेट मॉडल शायद ransomware और खोए लैपटॉप है, न कि राज्य-स्तरीय प्रतिकूलता।

किसी भी रेगुलेटेड चीज़ के लिए क्लाइंट-साइड एन्क्रिप्शन अपनाएं। Google Workspace Client-Side Encryption (CSE) आपको Thales या Fortanix KMS इंटिग्रेट करने देता है। Microsoft, E5 tier में Double Key Encryption (DKE) देता है। इस प्राइस पॉइंट से नीचे, Cryptomator (मोबाइल पर $5 एक बार, डेस्कटॉप पर मुफ्त) किसी भी क्लाउड को AES-256-GCM से ट्रांसपेरेंटली wrap करता है।

बिना PhD के ईमेल एन्क्रिप्शन

छोटे व्यवसायों के पास तीन व्यावहारिक विकल्प हैं:

1. ProtonMail Business ($7.99/यूज़र/माह): ProtonMail यूज़र्स के बीच डिफ़ॉल्ट E2EE, बाहरी रिसीवर के लिए पासवर्ड-प्रोटेक्टेड मैसेज।
2. Microsoft 365 Message Encryption (E3 में शामिल): बाहरी रिसीवर के लिए web-portal-based एन्क्रिप्टेड ईमेल, tenant के अंदर S/MIME।
3. Tutanota Business (€3/यूज़र/माह): EU-based, E2EE subjects और bodies, कैलेंडर और कॉन्टेक्ट शामिल।

लॉ फर्म या अकाउंटेंट के साथ कॉन्ट्रैक्ट-स्तरीय संचार के लिए ProtonMail या M365 के ज़रिए S/MIME पर्याप्त है। गलती यह है कि संवेदनशील चीज़ों के लिए सादा Gmail उपयोग करें और TLS पर भरोसा करें — वह काफी नहीं है, क्योंकि Gmail खुद हर मैसेज पढ़ता है।

क्लाइंट को फ़ाइल ट्रांसफर

ईमेल अटैचमेंट सीमाएं (Gmail 25 MB, Outlook.com 20 MB) हर व्यवसाय को किसी फ़ाइल-ट्रांसफर सॉल्यूशन की ओर धकेलती हैं। कम्प्लायंट विकल्प:

• HexaTransfer: क्लाइंट-साइड AES-256-GCM, प्रति ट्रांसफर 10 GB, अकाउंट की ज़रूरत नहीं, 7-दिन एक्सपायरी। फ्री टियर अधिकांश छोटे व्यवसायों की ज़रूरत पूरी करता है।
• Tresorit Send: E2EE, 5 GB फ्री टियर, Business पर अनलिमिटेड ($14/यूज़र/माह)।
• SwissTransfer: प्रति ट्रांसफर 50 GB, वैकल्पिक E2EE मोड, Infomaniak द्वारा Switzerland में होस्टेड।
• WeTransfer Pro: 20 GB, पासवर्ड प्रोटेक्शन, लेकिन एंड-टू-एंड एन्क्रिप्टेड नहीं — फ़ाइलें WeTransfer सर्वर पर readable हैं।

HIPAA वर्कफ्लो के लिए, वेरिफाई करें कि प्रोवाइडर Business Associate Agreement साइन करेगा। GDPR के लिए, जाँचें कि सर्वर कहाँ हैं — Article 44 विशेष safeguards के बिना EEA के बाहर ट्रांसफर प्रतिबंधित करता है।

पासवर्ड मैनेजमेंट एन्क्रिप्शन स्टैक का हिस्सा है

हर एन्क्रिप्शन टूल एक secret पर निर्भर है: डिवाइस पासवर्ड, vault master key, शेयर्ड ट्रांसफर पासवर्ड। अगर कर्मचारी हर सर्विस पर Summer2025! उपयोग करते हैं, तो क्रिप्टोग्राफी दिखावा है। 1Password Teams ($7.99/यूज़र/माह), Bitwarden Business ($6/यूज़र/माह), या Dashlane Business ($8/यूज़र/माह) पहले डिप्लॉय करें। तीनों PBKDF2 या Argon2id key derivation के साथ AES-256-GCM लोकली उपयोग करते हैं।

एडमिन अकाउंट पर MFA (Microsoft Authenticator, 1Password built-in TOTP, या $50 वाले hardware YubiKey) अनिवार्य करें, आदर्श रूप से सभी जगह। एक लीक हुआ पासवर्ड + MFA नहीं — यही 80% छोटे-व्यवसाय ब्रीच का तरीका है, न कोई एक्जॉटिक क्रिप्टएनालिसिस।

एक यथार्थवादी 30-दिन रोलआउट

सप्ताह 1: हर लैपटॉप का ऑडिट करें, FileVault/BitLocker वेरिफाई करें, दस्तावेज़ करें कि क्या किसके पास है। सप्ताह 2: पासवर्ड मैनेजर डिप्लॉय करें और साझा credentials स्प्रेडशीट से माइग्रेट करें। सप्ताह 3: एन्क्रिप्टेड-ईमेल और एन्क्रिप्टेड-फ़ाइल-ट्रांसफर सॉल्यूशन चुनें, टीम को दोनों पर ट्रेन करें। सप्ताह 4: एक पेज की डेटा-हैंडलिंग पॉलिसी लिखें जो बताए कि किस प्रकार की फ़ाइल के लिए कौन सा टूल, और एक tabletop एक्सरसाइज करें जिसमें मान लें कि लैपटॉप चोरी हो गया। हर तिमाही दोबारा जाँचें।

10 लोगों के लिए बजट चीटशीट

| लेयर | प्रोडक्ट | मासिक | |---|---|---| | डिवाइस | FileVault / BitLocker | $0 | | पासवर्ड मैनेजर | 1Password Teams | $80 | | क्लाउड + ईमेल | Google Workspace Business Standard | $144 | | एन्क्रिप्टेड ईमेल add-on | ProtonMail Business (5 executives) | $40 | | फ़ाइल ट्रांसफर | HexaTransfer (फ्री) | $0 | | MFA हार्डवेयर | YubiKey 5 (एक बार, amortized) | $42 | | कुल | | ~$306 |

ProtonMail हटाएं तो $270 से कम — एक incident-response कंसल्टेंट के एक घंटे की लागत। फ़ाइल-ट्रांसफर स्लॉट के लिए — hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।