Το VPN κρυπτογραφεί το ταξίδι, όχι το αντίγραφο στον δίσκο ή στο cloud

Ακολουθήστε ένα αρχείο από τον φορητό υπολογιστή σε έναν συνάδελφο: υπάρχει στον δίσκο, διασχίζει μια σήραγγα, προσγειώνεται σε έναν κάδο στο cloud και αντιγράφεται σε ένα αντίγραφο ασφαλείας. Μόνο ένα από αυτά τα τμήματα καλύπτεται από το VPN και είναι το πιο βραχύβιο. Τα άλλα αντίγραφα συνεχίζουν να υπάρχουν μετά το κλείσιμο της σήραγγας, υπό την κρυπτογράφηση αποθήκευσης που ρύθμισαν πραγματικά οι ιδιοκτήτες τους. Το να γνωρίζετε ποιο αντίγραφο προστατεύεται από τι εμποδίζει μια λειτουργική σήραγγα να θεωρηθεί πολιτική προστασίας δεδομένων.

Ακολουθήστε ένα αρχείο μέσα από τρία αντίγραφα

Ξεκινήστε από το πού αναπαύονται τα byte, μετά από το πού κινούνται και τέλος από το πού αποθηκεύονται ξανά. Η σήραγγα βρίσκεται στο μεσαίο στάδιο. Εκατέρωθεν, η κρυπτογράφηση αποθήκευσης, η κρυπτογράφηση εφαρμογών και ο έλεγχος πρόσβασης είναι ξεχωριστοί μηχανισμοί με ξεχωριστούς φύλακες κλειδιών.

Σχεδιάστε αυτή τη διαδρομή πριν επιλέξετε οτιδήποτε. Το σχέδιο συνήθως αποκαλύπτει ότι το αντίγραφο που ανησυχεί περισσότερο, αυτό που βρίσκεται στον δρόμο, υπάρχει για τα λιγότερα δευτερόλεπτα. Δείχνει επίσης ποιο άλμα δεν έχει υπεύθυνο στην αίθουσα, και συνήθως αυτό είναι που χρειάζεται προσοχή.

Η δουλειά της σήραγγας τελειώνει στο δικό της τελικό σημείο

Ένα συμβατικό VPN κρυπτογραφεί το τμήμα μεταξύ των δύο τελικών σημείων του. Πέρα από το μακρινό τελικό σημείο, η κίνηση είναι ξανά συνηθισμένο IP, εκτός αν κάτι άλλο την προστατεύει, και γι' αυτό μια συνεδρία περιηγητή μπορεί να παραμείνει κρυπτογραφημένη από άκρη σε άκρη, ενώ η σήραγγα καλύπτει μόνο το πρώτο σκέλος.

Τίποτα σε αυτό το τμήμα δεν λέει πώς η υπηρεσία λήψης αποθηκεύει το ανέβασμα, τι γράφει στα αρχεία καταγραφής της ή ποια μεταδεδομένα λογαριασμού κρατά. Αυτά είναι ιδιότητες του συστήματος λήψης και παραμένουν αληθινά ανεξάρτητα από το αν το αίτημα έφτασε μέσω σήραγγας. Ένας πάροχος που διαφημίζει κρυπτογραφημένη μεταφορά περιέγραψε το ταξίδι, όχι την αποθήκη.

Ο δίσκος σας και το θησαυροφυλάκιο κλειδιών σας είναι ξεχωριστές αποφάσεις

Η κρυπτογράφηση ολόκληρου του δίσκου προστατεύει τον τόμο όταν η μηχανή είναι απενεργοποιημένη και εξαρτάται από ένα κλειδί που παρέχει η συσκευή ή ο χρήστης κατά την εκκίνηση. Το θησαυροφυλάκιο ενός διαχειριστή κωδικών κρυπτογραφεί το περιεχόμενό του με κλειδί που παράγεται από ένα κύριο μυστικό. Η ενεργοποίηση VPN δεν κάνει κανένα από τα δύο και δεν θα κρυπτογραφήσει μια εξαγωγή σε απλό κείμενο που βρίσκεται ήδη σε φάκελο λήψεων.

Στις εξαγωγές αυτό γίνεται συγκεκριμένο. Μια εξαγωγή θησαυροφυλακίου γραμμένη για μετεγκατάσταση είναι αρχείο απλού κειμένου με όλα τα μυστικά μέσα και επιβιώνει της σήραγγας, της συνεδρίας και της επανεκκίνησης, εκτός αν κάποιος το αφαιρέσει.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Αν αυτή η έξοδος είναι αναγνώσιμο κείμενο, το αρχείο δεν είναι προστατευμένο. Διαγράψτε το μόλις ολοκληρωθεί η μετεγκατάσταση και θυμηθείτε ότι η ασφαλής διαγραφή σε σύγχρονη αποθήκευση εξαρτάται από τη συσκευή και δεν είναι μία φορητή εντολή.

Τι καλύπτει πραγματικά η κρυπτογράφηση στην πλευρά του cloud

Η κρυπτογράφηση στην πλευρά του διακομιστή προστατεύει το αποθηκευμένο αντικείμενο από όποιον αποκτήσει το υποκείμενο μέσο, και ο πάροχος κρατά ακόμη κλειδιά ικανά να το διαβάσουν. Η κρυπτογράφηση στην πλευρά του πελάτη, όπου το αρχείο κρυπτογραφείται πριν από το ανέβασμα, κρατά το απλό κείμενο έξω από την εμβέλεια του παρόχου αλλά μεταφέρει τη φύλαξη κλειδιών και την ανάκτηση σε εσάς.

Κανένα από τα δύο μοντέλα δεν είναι λάθος, και απαντούν σε διαφορετικές ερωτήσεις για το ποιος θα έπρεπε να μπορεί να διαβάζει τα δεδομένα. Ελέγξτε την πραγματική διαμόρφωση του προϊόντος αντί να υποθέτετε ότι το ένα συνεπάγεται το άλλο. Διαβάστε κυριολεκτικά τη δήλωση για τη φύλαξη κλειδιών, συμπεριλαμβανομένου του τι συμβαίνει όταν η υποστήριξη ανακτά έναν λογαριασμό. Αν ο πάροχος μπορεί να επαναφέρει την πρόσβαση χωρίς το κλειδί σας, τότε ο πάροχος μπορεί να διαβάσει το αντικείμενο.

Τα αντίγραφα πολλαπλασιάζονται σιωπηλά. Ένας κοινόχρηστος σύνδεσμος, ένας πελάτης συγχρονισμού, μια τοπική προσωρινή μνήμη και μια εργασία αντιγράφων ασφαλείας δημιουργούν καθένα άλλο ένα αντικείμενο υπό μια πολιτική που ίσως δεν επιλέξατε. Καταγράψτε τα για τα δεδομένα που έχουν σημασία, γιατί η ισχυρότερη κρυπτογράφηση στη διαδρομή είναι άσχετη αν ένα αντίγραφο απλού κειμένου βρίσκεται σε κοινόχρηστο φάκελο.

Η απόδειξη είναι μια ανάκτηση, όχι μια ταχύτητα ανεβάσματος

Η χρήσιμη απόδειξη ενός σχεδίου αποθήκευσης είναι ότι οι προβλεπόμενοι άνθρωποι μπορούν να ανακτήσουν τα δεδομένα και οι μη προβλεπόμενοι δεν μπορούν. Η ρυθμαπόδοση ανεβάσματος μετρά κάτι εντελώς διαφορετικό και κολακεύει κάθε σχέδιο που δεν ανακτήθηκε ποτέ. Επιλέξτε ένα αρχείο από κάθε αντίγραφο στο οποίο βασίζεστε και αποδείξτε ότι επιστρέφει.

Ανακτήστε ένα αρχείο από κάθε αντίγραφο στο οποίο βασίζεστε, χρησιμοποιώντας το υλικό ανάκτησης αντί για τη συνεδρία που το δημιούργησε. Ένα κλειδί που φυλάσσεται μόνο στη μηχανή που απέτυχε δεν είναι σχέδιο ανάκτησης, και ένα αντίγραφο ασφαλείας του οποίου η ανάκτηση απαιτεί το χαμένο θησαυροφυλάκιο είναι άλλο είδος ενός μοναδικού σημείου αποτυχίας.

Οι οδηγίες διαχείρισης κλειδιών του NIST καλύπτουν τα ζητήματα κύκλου ζωής που επιβιώνουν από κάθε μεμονωμένη απόφαση προϊόντος. Κρατήστε τις απαντήσεις μαζί με τα δεδομένα που προστατεύουν και επανεξετάστε τις όταν αλλάζει ένα αντίγραφο, ένας παραλήπτης ή ένας πάροχος αποθήκευσης.