VPN krypterer turen, ikke kopien på disken eller i skyen

Følg én fil fra en bærbar computer til en kollega: den findes på disken, krydser en tunnel, lander i en skybucket og kopieres til en sikkerhedskopi. Kun ét af de segmenter er dækket af VPN'en, og det er det kortestlevende. De andre kopier fortsætter med at eksistere, efter at tunnelen er lukket, under den lagringskryptering deres ejere faktisk har konfigureret. At vide, hvilken kopi der beskyttes af hvad, forhindrer, at en fungerende tunnel forveksles med en databeskyttelsespolitik.

Følg én fil gennem tre kopier

Begynd med hvor bytesene hviler, derefter hvor de bevæger sig, og til sidst hvor de gemmes igen. Tunnelen sidder i den midterste fase. På hver side af den er lagerkryptering, applikationskryptering og adgangskontrol separate mekanismer med separate nøgleforvaltere.

Tegn den vej, før du vælger noget. Tegningen viser normalt, at den kopi, de fleste bekymrer sig om, den undervejs, er den, der findes i færrest sekunder. Den viser også, hvilket hop der ikke har nogen ejer i lokalet, og det er normalt det, der har brug for opmærksomhed.

Tunnelens arbejde slutter ved dets eget endepunkt

En konventionel VPN krypterer segmentet mellem sine to endepunkter. Ud over det fjerne endepunkt er trafikken igen almindelig IP, medmindre noget andet beskytter den, og derfor kan en browsersession forblive krypteret ende til ende, mens tunnelen kun dækker den første etape.

Intet ved det segment siger, hvordan den modtagende tjeneste gemmer uploadet, hvad den skriver i sine logfiler, eller hvilke kontometadata den beholder. Det er egenskaber ved det modtagende system, og de gælder, uanset om anmodningen ankom gennem en tunnel eller ej. En udbyder, der reklamerer med krypteret transport, har beskrevet rejsen, ikke lageret.

Din disk og dit nøglelager er separate beslutninger

Fuld diskkryptering beskytter volumenet, når maskinen er slukket, og den afhænger af en nøgle, som enheden eller brugeren leverer ved opstart. En adgangskodeadministrators boks krypterer sit eget indhold med en nøgle, der er udledt af en hovedlegitimitet. At slå en VPN til gør ingen af disse ting, og den krypterer ikke en klarteksteksport, der allerede ligger i en downloadmappe.

Ved eksporter bliver det konkret. En bokseeksport skrevet til en migrering er en klartekstfil med alle hemmelighederne i, og den overlever tunnelen, sessionen og genstarten, medmindre nogen fjerner den.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Hvis det output er læsbar tekst, er filen ubeskyttet. Slet den, så snart migreringen er færdig, og husk, at sikker sletning på moderne lager er enhedsspecifik og ikke en enkelt flytbar kommando.

Hvad kryptering på skysiden faktisk dækker

Serversidekryptering beskytter det lagrede objekt mod nogen, der får fat i det underliggende medie, og udbyderen har stadig nøgler, der kan læse det. Clientsidekryptering, hvor filen krypteres før upload, holder klarteksten uden for udbyderens rækkevidde, men flytter nøgleforvaring og gendannelse til dig.

Ingen af modellerne er forkerte, og de besvarer forskellige spørgsmål om, hvem der bør kunne læse dataene. Kontroller den faktiske produktkonfiguration i stedet for at antage, at den ene indebærer den anden. Læs erklæringen om nøgleforvaring bogstaveligt, inklusive hvad der sker, når en konto gendannes af supporten. Hvis udbyderen kan gendanne adgang uden din nøgle, kan udbyderen læse objektet.

Kopier formerer sig stille. Et delt link, en synkroniseringsklient, en lokal cache og et backupjob opretter hver endnu et objekt under en politik, du måske ikke har valgt. Optæl dem for de data, der betyder noget, for den stærkeste kryptering i stien er irrelevant, hvis en klartekstkopi ligger i en delt mappe.

Beviset er en gendannelse, ikke en uploadhastighed

Det nyttige bevis på et lagerdesign er, at de tilsigtede personer kan gendanne dataene og de utilsigtede ikke. Uploadgennemstrømning måler noget helt andet, og det smigrer ethvert design, der aldrig blev gendannet. Vælg én fil fra hver kopi, du er afhængig af, og bevis, at den kommer tilbage.

Gendan én fil fra hver kopi, du er afhængig af, ved at bruge gendannelsesmaterialet i stedet for den session, der oprettede den. En nøgle, der kun opbevares i den maskine, der fejlede, er ikke en gendannelsesplan, og en sikkerhedskopi, hvis gendannelse kræver den boks, du mistede, er på en anden måde et enkelt fejlpunkt.

NISTs vejledning om nøglehåndtering dækker de livscyklusspørgsmål, der overlever enhver enkelt produktbeslutning. Opbevar svarene sammen med de data, de beskytter, og gennemgå dem, når en kopi, en modtager eller en lagerudbyder ændres.