VPN verschlüsselt die Reise, nicht die Kopie auf der Festplatte oder in der Cloud

Verfolgen Sie eine Datei vom Laptop bis zur Kollegin: Sie liegt auf dem Datenträger, überquert einen Tunnel, landet in einem Cloud-Bucket und wird in eine Sicherung kopiert. Nur einer dieser Abschnitte ist vom VPN abgedeckt, und es ist der kurzlebigste. Die anderen Kopien bestehen weiter, nachdem der Tunnel geschlossen ist, unter welcher Speicherverschlüsselung ihre Eigentümer tatsächlich eingerichtet haben. Zu wissen, welche Kopie wodurch geschützt ist, verhindert, dass ein funktionierender Tunnel für eine Datenschutzrichtlinie gehalten wird.

Eine Datei durch drei Kopien verfolgen

Beginnen Sie damit, wo die Bytes ruhen, dann, wo sie sich bewegen, und dann, wo sie erneut gespeichert werden. Der Tunnel sitzt in der mittleren Etappe. Auf beiden Seiten davon sind Speicherverschlüsselung, Anwendungsverschlüsselung und Zugriffskontrolle getrennte Mechanismen mit getrennten Schlüsselverwahrern.

Zeichnen Sie diesen Pfad, bevor Sie etwas auswählen. Die Zeichnung zeigt meist, dass die Kopie, um die sich die meisten Sorgen machen – die auf dem Transportweg –, am wenigsten Sekunden existiert. Sie zeigt auch, welcher Abschnitt niemanden im Raum hat, der sich zuständig fühlt, und das ist gewöhnlich der, der Aufmerksamkeit braucht.

Der Auftrag des Tunnels endet an seinem eigenen Endpunkt

Ein herkömmliches VPN verschlüsselt den Abschnitt zwischen seinen beiden Endpunkten. Jenseits des fernen Endpunkts ist der Verkehr wieder gewöhnliches IP, sofern ihn nicht etwas anderes schützt; deshalb kann eine Browsersitzung durchgehend verschlüsselt bleiben, während der Tunnel nur die erste Etappe abdeckt.

Nichts an diesem Abschnitt sagt etwas darüber, wie der empfangende Dienst den Upload speichert, was er in seine Protokolle schreibt oder welche Kontometadaten er behält. Das sind Eigenschaften des empfangenden Systems, und sie gelten unabhängig davon, ob die Anfrage durch einen Tunnel ankam. Ein Anbieter, der verschlüsselten Transport bewirbt, hat die Reise beschrieben, nicht das Lager.

Ihre Festplatte und Ihr Schlüsselspeicher sind getrennte Entscheidungen

Vollverschlüsselung der Festplatte schützt den Datenträger, wenn das Gerät ausgeschaltet ist, und sie hängt von einem Schlüssel ab, den das Gerät oder der Nutzer beim Start liefert. Der Tresor eines Passwortmanagers verschlüsselt seine eigenen Inhalte mit einem Schlüssel, der aus einem Hauptgeheimnis abgeleitet wird. Ein VPN einzuschalten bewirkt keines von beidem und verschlüsselt auch keinen Klartext-Export, der bereits in einem Downloadordner liegt.

Bei Exporten wird das konkret. Ein für eine Migration geschriebener Tresor-Export ist eine Klartextdatei mit allen Geheimnissen darin, und er überlebt Tunnel, Sitzung und Neustart, sofern ihn niemand entfernt.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Wenn diese Ausgabe lesbarer Text ist, ist die Datei ungeschützt. Löschen Sie sie, sobald die Migration abgeschlossen ist, und bedenken Sie, dass sicheres Löschen auf modernen Datenträgern gerätespezifisch ist und kein einheitlicher Befehl.

Was Verschlüsselung auf der Cloud-Seite tatsächlich abdeckt

Serverseitige Verschlüsselung schützt das gespeicherte Objekt vor jemandem, der die zugrunde liegenden Medien erlangt, und der Anbieter hält weiterhin Schlüssel, mit denen er es lesen kann. Clientseitige Verschlüsselung, bei der die Datei vor dem Hochladen verschlüsselt wird, hält den Klartext vom Anbieter fern, verlagert aber Schlüsselverwahrung und Wiederherstellung zu Ihnen.

Keines der beiden Modelle ist falsch, und sie beantworten verschiedene Fragen dazu, wer die Daten lesen können soll. Prüfen Sie die tatsächliche Produktkonfiguration, statt anzunehmen, das eine bedinge das andere. Lesen Sie die Aussage zur Schlüsselverwahrung wörtlich, einschließlich dessen, was passiert, wenn der Support ein Konto wiederherstellt. Wenn der Anbieter den Zugriff ohne Ihren Schlüssel wiederherstellen kann, kann der Anbieter das Objekt lesen.

Kopien vermehren sich still. Ein geteilter Link, ein Sync-Client, ein lokaler Cache und ein Sicherungsjob erzeugen jeweils ein weiteres Objekt unter einer Richtlinie, die Sie vielleicht nicht gewählt haben. Zählen Sie sie für die Daten auf, die zählen, denn die stärkste Verschlüsselung im Pfad ist belanglos, wenn eine Klartextkopie in einem geteilten Ordner liegt.

Der Beweis ist eine Wiederherstellung, nicht eine Upload-Geschwindigkeit

Der nützliche Beweis eines Speicherkonzepts ist, dass die vorgesehenen Personen die Daten wiederherstellen können und die nicht vorgesehenen nicht. Upload-Durchsatz misst etwas völlig anderes und schmeichelt jedem Konzept, das nie wiederhergestellt wurde. Wählen Sie eine Datei aus jeder Kopie, auf die Sie sich verlassen, und beweisen Sie, dass sie zurückkommt.

Stellen Sie eine Datei aus jeder Kopie wieder her, auf die Sie sich verlassen, und nutzen Sie dabei das Wiederherstellungsmaterial statt der Sitzung, die sie erzeugt hat. Ein Schlüssel, der nur in der ausgefallenen Maschine liegt, ist kein Wiederherstellungsplan, und eine Sicherung, deren Wiederherstellung den verlorenen Tresor braucht, ist auf andere Weise ein einzelner Ausfallpunkt.

Die Anleitung zur Schlüsselverwaltung von NIST deckt die Lebenszyklusfragen ab, die jede einzelne Produktentscheidung überdauern. Bewahren Sie die Antworten bei den Daten auf, die sie schützen, und überprüfen Sie sie, wenn sich eine Kopie, ein Empfänger oder ein Speicheranbieter ändert.