फ़ाइल एन्क्रिप्शन बनाम डिस्क एन्क्रिप्शन: मुख्य अंतर

डिस्क एन्क्रिप्शन (Windows पर BitLocker, macOS पर FileVault 2, Linux पर LUKS/dm-crypt, iOS पर APFS) पूरे ड्राइव को बूट पर अनलॉक होने वाली एक की से सुरक्षित करता है — एक बार लॉगिन करने के बाद, हर फ़ाइल हर चलने वाली प्रक्रिया के लिए सुलभ है। फ़ाइल एन्क्रिप्शन (age, 7-Zip AES-256, GPG, Cryptomator) अलग-अलग फ़ाइलों को प्रति-फ़ाइल की से सुरक्षित करता है जो लॉगिन के बाद भी लॉक रहती है। डिस्क एन्क्रिप्शन चोरी हुए लैपटॉप से बचाता है; फ़ाइल एन्क्रिप्शन मैलवेयर, जिज्ञासु सहकर्मियों, और क्लाउड सिंक प्रोवाइडर से बचाता है। अधिकांश सुरक्षा स्थितियों के लिए आपको दोनों चाहिए — वे अलग-अलग समस्याएं हल करते हैं और एक साथ स्वच्छ रूप से काम करते हैं।

डिस्क एन्क्रिप्शन वास्तव में क्या करता है

BitLocker पूरे वॉल्यूम पर AES-XTS-256 इस्तेमाल करता है। वॉल्यूम मास्टर की Full Volume Encryption Key एन्क्रिप्ट करती है; VMK खुद को TPM-सील्ड माप प्लस वैकल्पिक रूप से PIN या रिकवरी की से सुरक्षित किया जाता है। बूट पर, TPM बूट पाथ (UEFI, बूटलोडर, कर्नेल) वेरिफाई करता है, VMK रिलीज़ करता है, जो FVEK अनलॉक करता है, जो डिस्क रीड को फ्लाई पर डिक्रिप्ट करता है। FileVault 2 इसी तरह T2/M-series Secure Enclave के साथ काम करता है। LUKS Argon2id की डिराइवेशन के साथ LUKS2 फॉर्मेट इस्तेमाल करता है। एक बार वॉल्यूम माउंट होने पर, इस पर हर फ़ाइल लॉग्ड-इन यूज़र और उस यूज़र के रूप में चलने वाली हर प्रक्रिया के लिए सुलभ है।

फ़ाइल एन्क्रिप्शन वास्तव में क्या करता है

फ़ाइल एन्क्रिप्शन प्रत्येक फ़ाइल (या प्रत्येक आर्काइव) को अपनी खुद की की के साथ एक स्वतंत्र सिफरटेक्स्ट के रूप में मानता है। AES-256 से सुरक्षित .7z एक अनलॉक, डिक्रिप्टेड डिस्क पर बैठे हुए भी एन्क्रिप्टेड रहती है। आपके Desktop पर GPG-एन्क्रिप्टेड .pdf प्राइवेट की के बिना अभी भी अपठनीय है। टूल आर्काइव-स्टाइल (7-Zip, WinRAR, age -p) से लेकर ट्रांसपेरेंट-माउंट (Cryptomator, gocryptfs, EncFS) से लेकर सिंगल-फ़ाइल (age, GPG, openssl enc) तक हैं। प्रत्येक फ़ाइल की की अलग हो सकती है — प्रति-प्राप्तकर्ता पब्लिक की, पासवर्ड से रैप्ड प्रति-फ़ाइल रैंडम की, या scrypt के ज़रिए डिराइव्ड फोल्डर-लेवल पासवर्ड।

हर किसी से कौन सा खतरा बचाता है

डिस्क एन्क्रिप्शन फिज़िकल चोरी से बचाता है। कॉफी शॉप से चोरी हुआ लैपटॉप, डीकमीशन सर्वर से निकाली गई हार्ड ड्राइव, बॉर्डर पर ज़ब्त टैबलेट। बूट क्रेडेंशियल के बिना, डिस्क एक पेपरवेट है। फ़ाइल एन्क्रिप्शन पोस्ट-बूट खतरों से बचाता है। आपके अनलॉक वर्कस्टेशन का उपयोग करने वाला सहकर्मी एन्क्रिप्टेड पे स्टब नहीं पढ़ सकता। आपके यूज़र के रूप में चलने वाला मैलवेयर एन्क्रिप्टेड गोपनीय फ़ाइलें एक्सफिल्ट्रेट नहीं कर सकता। क्लाउड सिंक से पहले एन्क्रिप्ट की गई फ़ाइलें क्लाउड सिंक प्रोवाइडर नहीं पढ़ सकता। खतरे ऑर्थोगोनल हैं; डिस्क एन्क्रिप्शन दूसरी श्रेणी के लिए कुछ नहीं करता, फ़ाइल एन्क्रिप्शन पहली के लिए कुछ नहीं करता।

परफॉर्मेंस विशेषताएं

आधुनिक CPU पर डिस्क एन्क्रिप्शन लगभग मुफ्त है। Intel का AES-NI और ARM के Cryptography Extensions AES-XTS को मेमोरी बैंडविड्थ पर चलाते हैं — एक अच्छे लैपटॉप पर 5+ GB/s। आप दैनिक उपयोग में BitLocker या FileVault कभी नहीं देखेंगे। फ़ाइल एन्क्रिप्शन ओवरहेड उपयोग के अनुसार भिन्न होता है: प्रत्येक सेव पर पूरा आर्काइव दोबारा एन्क्रिप्ट करने वाला 7-Zip बड़ी फ़ाइलों के लिए धीमा है; Cryptomator का प्रति-फ़ाइल AES-GCM पारदर्शी होने के लिए पर्याप्त तेज़ है; GPG पब्लिक-की ऑपरेशन फ़ाइल साइज़ के बावजूद मिलीसेकंड में हैं क्योंकि केवल सेशन की RSA/ECC इस्तेमाल करती है। क्लाउड सिंक के लिए, फ़ाइल एन्क्रिप्शन एकमात्र काम करने वाला मॉडल है — जब आप plaintext अपलोड करते हैं तो डिस्क एन्क्रिप्शन मदद नहीं करता।

ग्रैन्युलैरिटी और चुनिंदा एक्सेस

डिस्क एन्क्रिप्शन सब-या-कुछ नहीं है। बूट क्रेडेंशियल वाला कोई भी हर फ़ाइल पढ़ता है। मल्टी-यूज़र सिस्टम को विभिन्न यूज़र को अलग-अलग व्यू देने के लिए प्रति-यूज़र डिस्क एन्क्रिप्शन (Windows पर EFS, या स्टैक्ड फाइलसिस्टम) चाहिए — व्यवहार में शायद ही डिप्लॉय किया जाए। फ़ाइल एन्क्रिप्शन प्रति-फ़ाइल, प्रति-प्राप्तकर्ता एक्सेस कंट्रोल देता है। Alice को उसकी पब्लिक की के तहत एन्क्रिप्टेड फ़ाइल भेजें; वह अपनी प्राइवेट की से डिक्रिप्ट करती है; उसके बगल में अपनी खुद की की के साथ बैठा Bob उसी मशीन पर भी नहीं पढ़ सकता। यह शेयर्ड लैपटॉप, कियोस्क सिस्टम, और किसी भी स्थिति के लिए मायने रखता है जहाँ कई लोगों को एक ही स्टोरेज के अलग-अलग व्यू चाहिए।

रिकवरी और खोए-पासवर्ड परिदृश्य

खोए डिस्क एन्क्रिप्शन क्रेडेंशियल का मतलब आमतौर पर खोया डेटा है। BitLocker में एक 48-अंकीय रिकवरी की है जिसे Microsoft डिफ़ॉल्ट रूप से आपके खाते में स्टोर करता है (सिक्योरिटी ट्रेडऑफ: वे संभावित रूप से लॉ एनफोर्समेंट को दे सकते हैं)। FileVault iCloud रिकवरी या लोकल रिकवरी की इस्तेमाल करता है। LUKS कई की स्लॉट ऑफर करता है, इसलिए बैकअप पासफ्रेज़ काम करता है। फ़ाइल एन्क्रिप्शन टूल भिन्न होते हैं: GPG में प्राइवेट की खोने पर कोई रिकवरी नहीं — एक जानबूझकर डिज़ाइन चुनाव। Cryptomator में कोई मास्टर रिकवरी नहीं। पासवर्ड के बिना 7-Zip आर्काइव स्थायी सिफरटेक्स्ट हैं। सबक: फ़ाइल एन्क्रिप्शन के लिए, पासवर्ड मैनेजर में की का बैकअप करें और रिकवरी कोड ऑफलाइन रखें।

वे एक साथ कैसे काम करते हैं

व्यावहारिक डिप्लॉयमेंट है: हर डिवाइस (लैपटॉप, फोन, बैकअप ड्राइव) पर डिस्क एन्क्रिप्शन, प्लस डिवाइस छोड़ने वाली संवेदनशील किसी भी चीज़ के लिए फ़ाइल एन्क्रिप्शन। Dropbox फोल्डर में बैठी .pdf टैक्स रिटर्न Dropbox सिंक होने से पहले age या Cryptomator से एन्क्रिप्ट होती है — फ़ाइल आपकी डिस्क (FileVault के तहत) और Dropbox (क्लाइंट-साइड एन्क्रिप्शन के तहत) दोनों पर सिफरटेक्स्ट है। लैपटॉप चोर नहीं पढ़ सकता (डिस्क लेयर), Dropbox नहीं पढ़ सकता (फ़ाइल लेयर), और आपके यूज़र के रूप में चलने वाला मैलवेयर पठनीय कॉपी एक्सफिल्ट्रेट नहीं कर सकता (फ़ाइल लेयर)। लेयर परस्पर मज़बूत करती हैं।

क्लाउड सर्विस विचार

क्लाउड स्टोरेज और बैकअप सर्विसें अक्सर "रेस्ट पर एन्क्रिप्टेड" का विज्ञापन करती हैं जिसका मतलब है उनके सर्वर पर डिस्क एन्क्रिप्शन। प्रोवाइडर की रखता है। यह उनकी डिस्क चुराने वाले चोर से बचाता है, प्रोवाइडर खुद से नहीं। क्लाइंट-साइड एन्क्रिप्शन के लिए जो प्रोवाइडर को बाहर रखे, आपको अपलोड से पहले फ़ाइल एन्क्रिप्शन चाहिए। Dropbox, Google Drive, iCloud सभी रेस्ट पर एन्क्रिप्ट करते हैं लेकिन की रखते हैं; Apple का Advanced Data Protection (2022 में पेश) अधिकांश फ़ाइल प्रकारों के लिए iCloud को क्लाइंट-साइड-एन्क्रिप्टेड बनाता है। नियमित iCloud, OneDrive, और Dropbox नहीं करते। DPDP अधिनियम 2023 के तहत भारत में क्लाउड पर संग्रहीत पर्सनल डेटा के लिए भी क्लाइंट-साइड एन्क्रिप्शन सबसे मज़बूत सुरक्षा उपाय है।

HexaTransfer जैसी फ़ाइल ट्रांसफर सर्विसें क्या प्रदान करती हैं

HexaTransfer और इसी तरह की E2EE फ़ाइल ट्रांसफर सर्विसें एक विशिष्ट प्रकार का फ़ाइल एन्क्रिप्शन करती हैं — प्रति-फ़ाइल, प्रति-ट्रांसफर, URL फ्रैगमेंट के ज़रिए शेयर की गई रैंडम की के साथ। यह डिस्क एन्क्रिप्शन नहीं (आपके लैपटॉप की रक्षा नहीं करता) और स्थायी फ़ाइल एन्क्रिप्शन नहीं (डाउनलोड के बाद फ़ाइल गायब हो जाती है)। यह ट्रांजिट-स्टेज फ़ाइल एन्क्रिप्शन है: इस विशिष्ट ट्रांसफर को वेंडर, नेटवर्क, और क्लाउड प्रोवाइडर से सुरक्षित करें, फिर इसे स्व-नष्ट होने दें। स्थायी स्टोरेज के लिए, आर्काइव करने से पहले स्थायी फ़ाइल एन्क्रिप्शन टूल (age, Cryptomator) के साथ जोड़ें।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।