Mae VPN yn amgryptio'r daith, nid y copi ar y disg nac yn y cwmwl

Dilynwch un ffeil o liniadur i gydweithiwr: mae'n bodoli ar y disg, yn croesi twnnel, yn glanio mewn bwced cwmwl ac yn cael ei chopïo i gopi wrth gefn. Dim ond un o'r segmentau hynny sy'n cael ei orchuddio gan y VPN, a hwnnw yw'r un byrraf ei oes. Mae'r copïau eraill yn parhau i fodoli ar ôl i'r twnnel gau, o dan ba bynnag amgryptiad storio y gwnaeth eu perchnogion ei ffurfweddu mewn gwirionedd. Mae gwybod pa gopi sy'n cael ei ddiogelu gan beth yn atal twnnel sy'n gweithio rhag cael ei gamgymryd am bolisi diogelu data.

Dilynwch un ffeil drwy dri chopi

Dechreuwch gyda lle mae'r beiytiau'n gorffwys, yna lle maen nhw'n symud, ac yna lle maen nhw'n cael eu storio eto. Mae'r twnnel yn y cam canol. Ar y ddwy ochr iddo, mae amgryptiad storio, amgryptiad cymhwysiad a rheolaeth mynediad yn fecanweithiau ar wahân gyda chadwyr allweddi ar wahân.

Lluniwch y llwybr hwnnw cyn dewis unrhyw beth. Mae'r llun fel arfer yn datgelu mai'r copi y mae'r rhan fwyaf o bobl yn poeni amdano, yr un ar y ffordd, yw'r un sy'n bodoli am y lliai o eiliadau. Mae hefyd yn dangos pa gam na chanddo unrhyw berchennog yn yr ystafell, a hwnnw fel arfer yw'r un sydd angen sylw.

Mae gwaith y twnnel yn gorffen ar ei bwynt terfyn ei hun

Mae VPN confensiynol yn amgryptio'r segment rhwng ei ddau bwynt terfyn. Y tu hwnt i'r pwynt terfyn pell, mae'r traffig yn IP cyffredin eto, oni bai bod rhywbeth arall yn ei ddiogelu; dyna pam y gall sesiwn porwr aros yn amgryptiedig o'r naill ben i'r llall tra mai dim ond y cam cyntaf y mae'r twnnel yn ei orchuddio.

Nid oes unrhyw beth yn y segment hwnnw'n dweud sut mae'r gwasanaeth sy'n derbyn yn storio'r uwchlwythiad, beth mae'n ei ysgrifennu yn ei gofnodion, na pha fetadata cyfrif y mae'n ei chadw. Priodweddau'r system sy'n derbyn yw'r rheini, ac maent yn parhau'n wir p'un a gyrhaeddodd y cais drwy dwnnel ai peidio. Mae gweithredwr sy'n hysbysebu cludiant amgryptiedig wedi disgrifio'r daith, nid y warws.

Mae eich disg a'ch stôr allweddi yn benderfyniadau ar wahân

Mae amgryptio disg llawn yn diogelu'r gyfrol pan fydd y peiriant wedi'i ddiffodd, ac mae'n dibynnu ar allwedd y mae'r ddyfais neu'r defnyddiwr yn ei darparu wrth gychwyn. Mae cell gyfrifydd cyfrinair yn amgryptio ei gynnwys ei hun ag allwedd sy'n deillio o gyfrinach meistr. Nid yw troi VPN ymlaen yn gwneud y naill na'r llall, ac ni fydd yn amgryptio allforiad testun plaen sydd eisoes mewn ffolder lawrlwytho.

Mewn allforion y daw hyn yn bendant. Mae allforiad celloedd a ysgrifennwyd ar gyfer mudo yn ffeil destun plaen gyda'r holl gyfrinachau ynddi, ac mae'n goroesi'r twnnel, y sesiwn a'r ailgychwyn oni bai bod rhywun yn ei symud.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Os yw'r allbwn hwnnw'n destun darllenadwy, nid yw'r ffeil wedi'i diogelu. Dilëwch hi cyn gynted ag y bydd y mudo wedi gorffen, a chofiwch fod dileu diogel ar storfa fodern yn dibynnu ar y ddyfais yn hytrach nag yn un gorchymyn cludadwy.

Beth mae amgryptiad ar ochr y cwmwl yn ei orchuddio mewn gwirionedd

Mae amgryptiad ar ochr y gweinydd yn diogelu'r gwrthrych a storiwyd rhag rhywun sy'n cael y cyfrwng sylfaenol, ac mae gan y darparwr allweddi o hyd a all ei ddarllen. Mae amgryptiad ar ochr y cleient, lle mae'r ffeil yn cael ei hamgryptio cyn ei huwchlwytho, yn cadw'r testun plaen allan o gyrraedd y darparwr ond yn symud cadw allweddi ac adferiad atoch chi.

Nid yw'r naill fodel na'r llall yn anghywir, ac maent yn ateb cwestiynau gwahanol ynglŷn â phwy a ddylai allu darllen y data. Gwiriwch ffurfweddiad gwirioneddol y cynnyrch yn hytrach na chymryd yn ganiataol fod y naill yn awgrymu'r llall. Darllenwch y datganiad am gadw allweddi yn llythrennol, gan gynnwys beth sy'n digwydd pan fydd cymorth yn adfer cyfrif. Os gall y darparwr adfer mynediad heb eich allwedd, yna gall y darparwr ddarllen y gwrthrych.

Mae copïau'n lluosi'n dawel. Mae dolen a rennir, cleient cydweddu, storfa lleol a swydd copi wrth gefn pob un yn creu gwrthrych arall o dan bolisi na wnaethoch ei ddewis efallai. Rhowch gyfrif ohonynt ar gyfer y data sy'n bwysig, oherwydd nid yw'r amgryptiad cryfaf yn y llwybr yn berthnasol os yw copi testun plaen mewn ffolder a rennir.

Adferiad yw'r prawf, nid cyflymder uwchlwytho

Prawf defnyddiol o ddyluniad storio yw y gall y bobl a fwriadwyd adfer y data ac na all y bobl na fwriadwyd. Mae trwglwyd uwchlwytho yn mesur rhywbeth hollol wahanol, ac mae'n fflatr'io pob dyluniad na chafodd ei adfer erioed. Dewiswch un ffeil o bob copi rydych yn dibynnu arno a phrofwch ei bod yn dod yn ôl.

Adferwch un ffeil o bob copi rydych yn dibynnu arno, gan ddefnyddio'r deunydd adfer yn hytrach na'r sesiwn a'i creodd. Nid yw allwedd a gedwir yn y peiriant a fethodd yn unig yn gynllun adfer, ac mae copi wrth gefn y mae ei adferiad yn gofyn am y gell golledig yn fath arall o un pwynt methiant.

Mae canllawiau rheoli allweddi NIST yn ymdrin â'r cwestiynau cylch bywyd sy'n byw'n hirach nag unrhyw benderfyniad cynnyrch. Cadwch yr atebion gyda'r data maen nhw'n ei ddiogelu, ac adolygwch nhw pan fydd copi, derbynnydd neu ddarparwr storio yn newid.