♪ " အေကာင္းဆံုး အခမဲ့ Encryption Tools " ေဆာင္းပါးရွင္ - ေနာင္စိုး (ထားဝယ္) ♫

Encryption ဆုိတာက ျမန္မာလုိေျပာရင္ ဝွက္စာသြင္းတာေပါ့။ အနီးစပ္ဆံုးဝွက္စာသြင္းတဲ့စနစ္က password ျဖစ္ပါတယ္။ ဆုိၾကပါစို႔ ကြၽန္ေတာ္တို႔ရဲ႕ အီးေမးလ္၊ user name နဲ႔ password မွန္ေအာင္ထည့္ေပးမွ အထဲက စာေတြ ဖတ္လို႔ရမယ္ေလ။ Encrypt ဆုိတာက အဲဒါထက္ ပုိပါတယ္။ စာတစ္ေစာင္ကုိ encrypt လုပ္ထားတယ္ဆုိပါစုိ႔။ အကာအကြယ္ေတြကိုဖယ္ခိုင္းလို႔ စာေတြကုိေတြ႕ေနရရင္ေတာင္ အဲဒီစာကုိ ကလစ္ႏွိပ္ၿပီး ဖြင့္ဖတ္လို႔မရေသးပါဘူး။ Encrypt လုပ္ခ့ဲတဲ့ Code ကုိ ျဖည့္ေပးႏုိင္မွ ဖြင့္ဖတ္လို႔ရမွာပါ။ ကြၽန္ေတာ္တုိ႔ရဲ႕ ဖုိင္ေတြ သူတစ္ပါးလက္ထဲမွာ အလြယ္တကူ အသံုးခ်မခံရေစဖို႔ encryption က အသံုးတည့္ပါတယ္။ အခမဲ့သံုးႏိုင္တဲ့ အေကာင္းဆံုး Encryption tool ေတြကုိ ဒီလုိေတြ႕ရပါမယ္။

Vera Crypt
WWW.bit.ly/veracrypt 411 ကေန download ဆြဲခ်ၿပီး အခမဲ့ သံုးႏုိင္ပါတယ္။ Encryption tool အားလံုးထဲမွာ Veracrypt ဟာ သံုးရစြဲရလြယ္တာနဲ႔ feature စံုလင္တာကုိ မွ်တေအာင္ လုပ္ေပးထားပါတယ္။ သူ႕ကိုအေျခခံထားတာက အရင္နာမည္ႀကီး Truecrypt ျဖစ္ပါတယ္။ Truecrypt ကုိ မူလ Software ေရးသူေတြ စြန္႔လႊတ္သြားခဲ့ပါၿပီ။ ဒါေၾကာင့္ ေႏွာင္းလူေတြက VeraCrypt ကုိ ဆက္ၿပီး ဖန္တီးတာျဖစ္ပါတယ္။ ကုိယ့္ရဲ႕ encryption လုိအပ္ခ်က္အားလံုးကုိ Veracrypt က ျဖည့္ဆည္းေပးႏုိင္ပါတယ္။ Drive ႀကီးတစ္ခုလံုးကို encrypt လုပ္ခ်င္တာလား။ ရတယ္။ ဖုိင္နည္းနည္းပါးပါးပဲ encrypt လုပ္ခ်င္တာလား။ ျဖစ္တယ္။

Encrypt လုပ္တဲ့ ဖိုင္ေတြ ထည့္ဖုိ႔အတြက္ Password နဲ႔ ပိတ္ထားတဲ့ Container တစ္လံုးလုိပါတယ္။ အဲဒါကုိ volume လို႔ေခၚပါတယ္။ အဲဒီ Container ကို ေခၚတင္လုိက္မယ္။ တစ္နည္းေျပာရရင္ mount လုပ္လုိက္မယ္ဆိုပါစုိ႔။ သူက standard dirve တစ္ခုလိုပဲ windows explorer ထဲမွာ လာၿပီးေပၚပါမယ္။ ၿပီးရင္ volume ကိုဖြင့္မယ္။ ထည့္ခ်င္သေလာက္ဖိုင္ေတြကို အဲဒီအထဲထည့္မယ္။ အလုပ္လုပ္စရာေတြ လုပ္မယ္။ ၿပီးရင္ အဲဒီ volume ကုိ unmount လုပ္ၿပီး ျဖဳတ္ခ်လိုက္မယ္။ Password သံုးၿပီး မဖြင့္ႏုိင္သေရြ႕ အဲဒီထဲက ဖုိင္ေတြကုိ သံုးႏုိင္မွာ မဟုတ္ပါဘူး။ Password တစ္ခါေပးၿပီး ဖြင့္ထားရင္လည္း အထဲက ဖုိင္ေတြကို အႀကိမ္ႀကိမ္ password ေပးၿပီး ဖြင့္စရာမလုိပါဘူး။ 

Unmount လုပ္လုိက္တဲ့အခ်ိန္ကစၿပီး volume ထဲမွာ ကိုယ္သိမ္းထားတဲ့ ဖုိင္ေတြကို encrypt လုပ္လုိက္ပါၿပီ။ သူတို႔ windows explorer ထဲမွာ မေတြ႕ႏုိင္ေတာ့ပါဘူူး။ အဲဒီ volume ထဲဆြဲထည့္သမွ်ဖုိင္ေတြဟာ အလုိအေလ်ာက္ encrypt ျဖစ္ပါတယ္။ Volume စၿပီး ဖန္တီးတဲ့အခ်ိန္မွာ veracrypt က စံသတ္မွတ္ထားတဲ့ encryption စနစ္ ဆယ္မ်ဳိးထဲက တစ္မ်ဳိးကုိ ေရြးခြင့္ေပးပါတယ္။ အဲဒါ စနစ္ထဲမွာ နာမည္ႀကီး AES, Twofish နဲ႔ serpent ေတြ ပါပါတယ္။ Password ဖန္တီးတဲ့အခါမွာလည္း character အလံုးႏွစ္ဆယ္ေလာက္ပါတဲ့ ႐ႈပ္႐ႈပ္ေထြးေထြး password မ်ဳိး ဖန္တီးႏုိင္ပါတယ္။ မွားလိုက္ျပင္လုိက္နည္းနဲ႔ အဓမၼႀကိဳးစားၿပီး ေဖာက္မယ့္ ဟက္ကာေတြရန္က လံုၿခံဳေစဖုိ႔ ျဖစ္ပါတယ္။

လံုၿခံဳမႈပုိအားေကာင္းေစခ်င္ရင္ ေနာက္ထပ္ လံုၿခံဳမႈစနစ္တစ္ခု ထပ္ၿပီး ခံႏိုင္ပါတယ္။ အဲဒါက key ဖုိင္တစ္ခု ထပ္ၿပီး ပိုးတာပါ။ ဒီဖိုင္ဟာ ဓာတ္ပံုတစ္ပံုျဖစ္ႏုိင္သလုိ သီခ်င္းတစ္ပုဒ္လည္း ျဖစ္ႏုိင္ပါတယ္။ အလြယ္တကူနဲ႔ ပံုေျပာင္းမသြားႏုိင္တဲ့ ဖုိင္တစ္ခုုခုျဖစ္ရင္ရပါၿပီ။ ကုိယ့္ရဲ႕ volume ကုိ ေခၚတင္တဲ့အခါ password ျဖည့္ေပးတဲ့ အျပင္ key ဖိုင္ကုိပါ ေရြးေပးရမွာျဖစ္ပါတယ္။ Feature စံုလင္ၿပီး အားေကာင္းတဲ့ tool ျဖစ္လုိ႔ veracrypt ဟာ 7-Zip နဲ႔ AES Crypt ေတြထက္စာရင္ လွည့္ကြက္ကေလး ေတြရွိပါတယ္။ ဒါေပမဲ့ software စသံုးခ်ိန္မွာ tutorial တစ္ခုပါလာမွာမုိ႔ အမ်ားႀကီးအေထာက္အကူရပါလိမ့္မယ္။ Tutorial မွာ ျပေပးတဲ့ အဆင့္တစ္ဆင့္ခ်င္းလိုက္လုပ္ၿပီး ပထမဆံုး volume ကို ေအာင္ေအာင္ျမင္ျမင္ ဖန္တီးႏိုင္ပါလိမ့္မယ္။ 

Vera Crypt ကုိ portable software အေနနဲ႔လည္း သံုးႏုိင္ပါတယ္။ ကြန္ပ်ဴတာေတြ အမ်ားႀကီးေပၚမွာ veracrypt နဲ႔ ဖန္တီးထားတဲ့ encrypted volume ေတြကုိ ဖြင့္ခ်င္ရင္ portable ပံုစံက အမ်ားႀကီးအသံုးတည့္ပါတယ္။ ကြန္ပ်ဴတာတစ္လံုးစီေပၚမွာ vera crypt ကုိ လုိက္ၿပီး install လုပ္စရာမလုိဘဲ encrypted volume ေတြ ဖန္တီးႏုိင္ပါမယ္။ 7-Zin နဲ႔မတူတာက self- extracting archive မဖန္တီးႏုိင္တာျဖစ္ပါတယ္။ ဒါေၾကာင့္ volume ရထားရင္ေတာင္ decrypt လုပ္ဖုိ႔အတြက္ vera crypt ဟာ ပံုစံတစ္မ်ဳိးမ်ဳိးနဲ႔ လက္ထဲမွာရွိေနရာမွာျဖစ္ပါတယ္။ ဒါ့အျပင္ volume ေတြေခၚတင္တဲ့အခါမွာ နည္းနည္းေႏွးတဲ့ အားနည္းခ်က္ရွိပါတယ္။ ဖုိင္ေတြအမ်ားႀကီး encrypt လုပ္ခ်င္တယ္ဆုိရင္ vera crypt က အေကာင္းဆုံးျဖစ္ပါတယ္။

7- Zip
www.7-zip.org ကေန download ခ်ၿပီး အခမဲ့ သံုးႏုိင္ပါတယ္။ သူက light weight archiving tool ပါ။ သူ႕ရဲ႕ compression နဲ႔ extraction ကုိ ကြန္ပ်ဴတာသံုးတဲ့လူအေတာ္မ်ားမ်ား ရင္းႏွီးၾကပါတယ္။ 7- Zip ဟာ ဖိုင္ခ်ဳံ႕တဲ့ tool သာမကဘဲ အားေကာင္းတဲ့ encryption tool လည္း ျဖစ္ပါတယ္။ ZIP ဖုိင္ ဒါမွမဟုတ္ 7 Z archive လုပ္တဲ့ တစ္ခ်ိန္တည္းမွာပဲ AES-256 ဝွက္စာစနစ္နဲ႔ သက္ဆိုင္ရာေနရာမွာ password ထည့္ေပးၿပီး encrypt လုပ္ႏိုင္ပါတယ္။

ဖုိင္ compress လုပ္တဲ့ တစ္ခ်ိန္တည္းမွာ password သံုးၿပီး encrypt လုပ္မယ္ဆုိရင္ အခ်ိန္နည္းနည္းပုိၾကာပါမယ္။ Encrypted ဖုိင္ေတြကို share လုပ္ႏိုင္တာက 7-zip ရဲဲ႕ အားသာခ်က္ျဖစ္ပါတယ္။ Create SFX archive ေနရာေဘးက ေလးေထာင့္ကြက္ထဲမွာ အမွန္ျခစ္ေပၚေအာင္လုပ္ၿပီး self- extracting archive ကုိ တျခားလူဆီပို႔ႏုိင္တယ္။ ဖိုင္ဖြင့္မယ့္ လူဆီကို password ပို႔ၿပီး decrypt လုပ္ခြင့္ျပဳႏုိင္ပါတယ္။ ဒီလိုကိစၥအတြက္ software ရွိဖို႔ မလုိတာကလည္း သေဘာက်စရာေကာင္းပါတယ္။ ဒါေပမဲ့ ဖုိင္ format က 7- zip ျဖစ္မွ ဒီလုိလုပ္လုိ႔ရမွာပါ။ 7 zip ဟာ မူလက compression tool ျဖစ္လုိ႔ ဖုိင္ေတြကို archive မလုပ္ဘဲ encrypt လုပ္လုိ႔မရတဲ့ အားနည္းခ်က္ရွိပါတယ္။

AES Crypt
www.aescrypt.com ကေန download ခ်ၿပီး အခမဲ့ သံုးႏုိင္ပါတယ္။ Windows, Mac နဲ႔ Linux ေတြမွာသံုးႏုိင္တဲ့ open source encryption tool ျဖစ္ပါတယ္။ AES 256 ဝွက္စာသြင္းစနစ္ကို အသံုးျပဳထားၿပီး encryption tool ေတြထဲမွာ အ႐ိုးရွင္းဆံုးျဖစ္ပါတယ္။ ကုိယ္ဝွက္စာသြင္းခ်င္တဲ့ ဖုိင္ေပၚမွာ ညာကလစ္ေထာက္ၿပီး ေပၚလာတဲ့အကြက္ထဲကေန AES encrypt ေရြးၿပီး ေတာင္းလာတဲ့အကြက္ထဲမွာ password ထည့္ေပးရပါမယ္။ AES ကေန အဲဒီဖုိင္ကို မူပြားၿပီး .aes နဲ႔ ဒုတိယဆင့္ ဖိုင္ကုိ ထုတ္ေပးပါတယ္။

Encrypt လုပ္ထားတဲ့ဖုိင္ကို ဘယ္ကလစ္ႏွစ္ခ်က္ေထာက္ၿပီး ဖြင့္လိုက္တဲ့အခါမွာ password ေတာင္းပါမယ္။ မွန္ေအာင္ထည့္ေပးႏုိင္ရင္ decrypted ကုိ ဖန္တီးၿပီး ျပေပးပါမယ္။ AES ဟာ ဖိုင္တစ္ခုခ်င္းေရြးၿပီး Encrpt လုပ္ႏုိင္တဲ့အတြက္ အလုပ္လုပ္ရတာ ျမန္ၿပီး ႐ိုးရွင္းပါတယ္။ Encrypt လုပ္ထားတဲ့ဖိုင္ကို ျပန္ဖြင့္မယ္ဆုိရင္ အဲဒီဖိုင္ေတြကုိ ေရြးၿပီး ညာကလစ္ေထာက္ ရပါမယ္။ ေပၚလာတဲ့အကြက္ထဲက AES Decrypt ကုိ ေရြးရပါမယ္။ ၿပီးရင္ password မွန္ေအာင္ ထည့္ေပးရပါမယ္။ ႐ိုးရွင္းတယ္ဆိုေပမယ့္ ဖုိင္တစ္ခုကို encrypt လုပ္တိုင္း encrypted နဲ႔ decrypted ဆုိၿပီး ဖုိင္ႏွစ္ဖုိင္ပြားတာမုိ႔ ေနရာစားတာကိုလည္း သည္းျငည္းခံရပါလိမ့္မယ္။

NetGuide Journal (Every Wednesday)
https://www.facebook.com/officialnetguidejournal

<<<
ေအာက္ကေၾကာ္ျငာကိုတစ္ခ်က္ေလာက္ႏွိပ္ခဲ့ေပးေစခ်င္ပါတယ္ဗ်ာ။ ကၽြန္ေတာ့္ကိုတစ္ဖက္တစ္လမ္းကကူညီရာေရာက္ပါတယ္ဗ်ာ။
>>>  




www.pyaephyo.com

Posted in: knowledge, security