VPN šifrira putovanje, ne kopiju na disku ili u oblaku

Pratite jednu datoteku od laptopa do kolege: postoji na disku, prelazi tunel, slijeće u spremište u oblaku i kopira se u sigurnosnu kopiju. Samo jedan od tih segmenata pokriva VPN, i to je onaj najkraćeg trajanja. Ostale kopije nastavljaju postojati nakon zatvaranja tunela, pod šifriranjem pohrane koje su njihovi vlasnici stvarno konfigurisali. Znati koja je kopija čime zaštićena sprječava da se funkcionalan tunel zamijeni za politiku zaštite podataka.

Pratite jednu datoteku kroz tri kopije

Počnite od toga gdje bajtovi miruju, zatim gdje se kreću, pa gdje se ponovo pohranjuju. Tunel zauzima srednju fazu. S njegove obje strane šifriranje pohrane, šifriranje aplikacija i kontrola pristupa su odvojeni mehanizmi s odvojenim čuvarima ključeva.

Nacrtajte tu putanju prije nego što bilo šta odaberete. Crtež obično otkrije da kopija zbog koje se većina brine, ona na putu, postoji najmanje sekundi. Također pokaže koji skok nema nikoga u sobi, a to je obično onaj kojem treba pažnja.

Posao tunela završava na njegovoj vlastitoj krajnjoj točki

Konvencionalni VPN šifrira segment između svoje dvije krajnje točke. Iza daleke krajnje točke promet je opet običan IP, osim ako ga ne štiti nešto drugo; zato sesija preglednika može ostati šifrirana od kraja do kraja dok tunel pokriva samo prvu dionicu.

Ništa u tom segmentu ne govori kako prijemna usluga pohranjuje otpremljeno, šta upisuje u svoje zapise ili koje metapodatke računa čuva. To su svojstva prijemnog sistema i vrijede bez obzira na to je li zahtjev stigao kroz tunel ili ne. Operater koji reklamira šifriran prijenos opisao je putovanje, a ne skladište.

Vaš disk i vaše spremište ključeva su odvojene odluke

Šifriranje cijelog diska štiti volumen kada je mašina isključena, i zavisi od ključa koji uređaj ili korisnik dostavlja pri pokretanju. Trezor upravitelja lozinki šifrira vlastiti sadržaj ključem izvedenim iz glavne tajne. Uključivanje VPN-a ne čini ni jedno od toga i neće šifrirati izvoz u čistom tekstu koji već postoji u fascikli za preuzimanja.

Kod izvoza to postaje konkretno. Izvoz trezora napisan za migraciju je datoteka u čistom tekstu sa svim tajnama i preživi tunel, sesiju i ponovno pokretanje, osim ako ga neko ne ukloni.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ako je taj izlaz čitljiv tekst, datoteka nije zaštićena. Izbrišite je čim migracija završi, i zapamtite da sigurno brisanje na modernoj pohrani zavisi od uređaja, a ne od jedne prenosive naredbe.

Šta šifriranje na strani oblaka stvarno pokriva

Šifriranje na strani servera štiti pohranjeni objekt od nekoga ko dobije osnovni medij, a pružalac usluga i dalje drži ključeve kojima ga može pročitati. Šifriranje na strani klijenta, gdje se datoteka šifrira prije otpremanja, drži čisti tekst izvan dosega pružaoca, ali prenosi čuvanje ključeva i oporavak na vas.

Nijedan od modela nije pogrešan i odgovaraju na različita pitanja o tome ko bi trebao moći čitati podatke. Provjerite stvarnu konfiguraciju proizvoda umjesto da pretpostavljate da jedno podrazumijeva drugo. Pročitajte doslovno izjavu o čuvanju ključeva, uključujući šta se dogodi kada podrška oporavi račun. Ako pružalac usluga može vratiti pristup bez vašeg ključa, onda pružalac usluga može pročitati objekt.

Kopije se tiho množe. Dijeljeni link, klijent za sinhronizaciju, lokalni keš i zadatak sigurnosnog kopiranja svaki stvara još jedan objekt prema politici koju možda niste odabrali. Popišite ih za podatke koji su važni, jer je najjače šifriranje na putu nebitno ako kopija u čistom tekstu leži u dijeljenoj fascikli.

Dokaz je vraćanje, a ne brzina otpremanja

Koristan dokaz dizajna pohrane je da predviđeni ljudi mogu vratiti podatke, a nepredviđeni ne mogu. Propusnost otpremanja mjeri nešto sasvim drugo i laska svakom dizajnu koji nikada nije vraćen. Odaberite jednu datoteku iz svake kopije na koju se oslanjate i dokažite da se vraća.

Vratite jednu datoteku iz svake kopije na koju se oslanjate, koristeći materijal za vraćanje umjesto sesije koja ju je stvorila. Ključ držan samo u mašini koja je otkazala nije plan vraćanja, a sigurnosna kopija čije vraćanje zahtijeva izgubljeni trezor je druga vrsta jedne tačke otkaza.

Smjernice NIST za upravljanje ključevima pokrivaju pitanja životnog ciklusa koja nadžive svaku pojedinačnu odluku o proizvodu. Čuvajte odgovore uz podatke koje štite, i pregledajte ih kada se promijeni kopija, primalac ili pružalac usluga pohrane.