VPN šifruje cestu, ne kopii na disku nebo v cloudu

Sledujte jeden soubor z notebooku ke kolegovi: existuje na disku, projde tunelem, přistane v cloudovém úložišti a zkopíruje se do zálohy. Pouze jeden z těchto úseků je pokryt VPN, a je to ten nejkratší. Ostatní kopie přetrvávají po zavření tunelu, pod šifrováním úložiště, které jejich vlastníci skutečně nastavili. Vědomí, která kopie je čím chráněná, brání tomu, aby byl fungující tunel považován za politiku ochrany dat.

Sledujte jeden soubor přes tři kopie

Začněte tím, kde bajty odpočívají, potom tím, kam se pohybují, a nakonec tím, kde se znovu ukládají. Tunel zaujímá prostřední fázi. Po obou jeho stranách jsou šifrování úložiště, šifrování aplikací a řízení přístupu samostatné mechanismy se samostatnými správci klíčů.

Nakreslete tu cestu, než cokoli vyberete. Kresba obvykle ukáže, že kopie, o kterou se většina lidí bojí, ta na cestě, existuje nejméně sekund. Ukáže také, který skok nemá v místnosti nikoho, a to je obvykle ten, který potřebuje pozornost.

Práce tunelu končí v jeho vlastním koncovém bodě

Běžná VPN šifruje úsek mezi svými dvěma koncovými body. Za vzdáleným koncovým bodem je provoz opět obyčejné IP, pokud ho nechrání něco jiného; proto může relace prohlížeče zůstat šifrovaná od konce ke konci, zatímco tunel pokrývá jen první úsek.

Nic v tom úseku neříká, jak přijímající služba ukládá nahrávku, co zapisuje do svých protokolů nebo jaká metadata účtu si ponechává. To jsou vlastnosti přijímajícího systému a platí bez ohledu na to, zda požadavek přišel tunelem. Provozovatel, který inzeruje šifrovaný přenos, popsal cestu, ne sklad.

Váš disk a vaše úložiště klíčů jsou oddělená rozhodnutí

Šifrování celého disku chrání svazek, když je stroj vypnutý, a závisí na klíči, který zařízení nebo uživatel dodá při spuštění. Trezor správce hesel šifruje svůj vlastní obsah klíčem odvozeným z hlavního tajemství. Zapnutí VPN nedělá ani jedno a nezašifruje export v prostém textu, který už leží ve složce stahování.

U exportů to začne být konkrétní. Export trezoru napsaný pro migraci je soubor v prostém textu se všemi tajemstvími a přežije tunel, relaci i restart, pokud ho někdo neodstraní.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Pokud je tento výstup čitelný text, soubor není chráněný. Smažte ho, jakmile migrace skončí, a pamatujte, že bezpečné mazání na moderním úložišti závisí na zařízení a není jediným přenosným příkazem.

Co šifrování na straně cloudu skutečně pokrývá

Šifrování na straně serveru chrání uložený objekt před někým, kdo získá základní médium, a poskytovatel stále drží klíče, kterými ho může přečíst. Šifrování na straně klienta, kdy je soubor zašifrován před nahráním, drží prostý text mimo dosah poskytovatele, ale přesouvá správu klíčů a obnovu na vás.

Ani jeden z modelů není špatný a odpovídají na různé otázky o tom, kdo by měl data číst. Zkontrolujte skutečnou konfiguraci produktu, místo abyste předpokládali, že jeden implikuje druhý. Čtěte doslova prohlášení o správě klíčů, včetně toho, co se stane, když podpora obnoví účet. Pokud poskytovatel může obnovit přístup bez vašeho klíče, pak poskytovatel může objekt přečíst.

Kopie se množí tiše. Sdílený odkaz, synchronizační klient, místní mezipaměť a úloha zálohování vytvářejí každý další objekt podle zásady, kterou jste možná nezvolili. Vyjmenujte je pro data, na kterých záleží, protože nejsilnější šifrování na cestě je irelevantní, pokud kopie v prostém textu leží ve sdílené složce.

Důkazem je obnova, ne rychlost nahrávání

Užitečným důkazem návrhu úložiště je, že zamýšlení lidé mohou data obnovit a nezamýšlení ne. Propustnost nahrávání měří něco úplně jiného a lichotí každému návrhu, který nebyl nikdy obnoven. Vyberte jeden soubor z každé kopie, na kterou spoléháte, a dokažte, že se vrací.

Obnovte jeden soubor z každé kopie, na kterou spoléháte, pomocí obnovovacího materiálu, ne relace, která ho vytvořila. Klíč držený pouze ve stroji, který selhal, není plán obnovy, a záloha, jejíž obnova vyžaduje ztracený trezor, je jiným druhem jediného bodu selhání.

Pokyny NIST pro správu klíčů pokrývají otázky životního cyklu, které přežijí každé jednotlivé rozhodnutí o produktu. Uchovávejte odpovědi spolu s daty, která chrání, a revidujte je, když se změní kopie, příjemce nebo poskytovatel úložiště.