VPN ĉifras la vojaĝon, ne la kopion sur la disko aŭ en la nubo

Sekvu unu dosieron de tekkomputilo al kolego: ĝi ekzistas sur la disko, transiras tunelon, surteriĝas en nuba ujo kaj estas kopiita en sekurkopion. Nur unu el tiuj segmentoj estas kovrita de la VPN, kaj ĝi estas la plej mallongdaŭra. La aliaj kopioj daŭre ekzistas post kiam la tunelo fermiĝas, sub kia ajn konservada ĉifrado iliaj posedantoj efektive agordis. Scii, kiu kopio estas protektata de kio, malhelpas, ke funkcianta tunelo estu konfuzita kun datenprotekta politiko.

Sekvu unu dosieron tra tri kopioj

Komencu per kie la bajtoj ripozas, poste kie ili moviĝas, poste kie ili estas konservitaj denove. La tunelo sidas en la meza etapo. Ambaŭflanke de ĝi, konservada ĉifrado, aplikaĉifrado kaj alirkontrolo estas apartaj mekanismoj kun apartaj ŝlosilgardantoj.

Desegnu tiun vojon antaŭ ol elekti ion ajn. La desegnaĵo kutime montras, ke la kopio, pri kiu plej multaj homoj zorgas, tiu survoje, estas tiu, kiu ekzistas la plej malmultajn sekundojn. Ĝi ankaŭ montras, kiun salton neniu en la ĉambro posedas, kaj tio kutime estas la salto, kiu bezonas atenton.

La laboro de la tunelo finiĝas ĉe sia propra finpunkto

Konvencia VPN ĉifras la segmenton inter siaj du finpunktoj. Trans la malproksima finpunkto, la trafiko denove estas ordinara IP, se io alia ne protektas ĝin; tial retumila seanco povas resti ĉifrita de fino al fino dum la tunelo kovras nur la unuan etapon.

Nenio en tiu segmento diras, kiel la ricevanta servo konservas la alŝuton, kion ĝi skribas en siajn protokolojn aŭ kiujn kontometadatenojn ĝi konservas. Tiuj estas ecoj de la ricevanta sistemo, kaj ili restas veraj ĉu la peto alvenis tra tunelo ĉu ne. Funkciigisto, kiu reklamas ĉifritan transporton, priskribis la vojaĝon, ne la magazenon.

Via disko kaj via ŝlosilujo estas apartaj decidoj

Plena diskĉifrado protektas la volumon kiam la maŝino estas malŝaltita, kaj ĝi dependas de ŝlosilo, kiun la aparato aŭ la uzanto provizas ĉe la ekstarto. Pasvortadministrila kesto ĉifras sian propran enhavon per ŝlosilo derivita de ĉefsekreto. Ŝalti VPN faras nek unu nek la alian, kaj ĝi ne ĉifros klartekstan eksportaĵon, kiu jam troviĝas en elŝuta dosierujo.

Ĉe eksportaĵoj tio fariĝas konkreta. Kesto-eksportaĵo skribita por migrado estas klarteksta dosiero kun ĉiuj sekretoj ene, kaj ĝi postvivas la tunelon, la seanon kaj la restartigon, se iu ne forigos ĝin.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Se tiu eligo estas legebla teksto, la dosiero ne estas protektita. Forigu ĝin tuj kiam la migrado finiĝos, kaj memoru, ke sekura forigo sur moderna konservilo dependas de la aparato kaj ne estas unu portebla komando.

Kion la nuba ĉifrado efektive kovras

Servila ĉifrado protektas la konservitan objekton kontraŭ iu, kiu akiras la suban rimedon, kaj la provizanto ankoraŭ posedas ŝlosilojn kapablajn legi ĝin. Klienta ĉifrado, ĉe kiu la dosiero estas ĉifrita antaŭ la alŝuto, tenas la klartekston ekster la atingopovo de la provizanto sed translokas ŝlosilprizorgadon kaj restaŭron al vi.

Neniu el la du modeloj estas malĝusta, kaj ili respondas malsamajn demandojn pri tio, kiu devus povi legi la datenojn. Kontrolu la faktan produktan agordon anstataŭ supozi, ke unu implicas la alian. Legu la deklaron pri ŝlosilprizorgado laŭvorte, inkluzive de tio, kio okazas kiam subteno restaŭras konton. Se la provizanto povas restaŭri aliron sen via ŝlosilo, tiam la provizanto povas legi la objekton.

Kopioj multobliĝas silente. Kunhavigita ligilo, sinkroniga kliento, loka kaŝmemoro kaj sekurkopia laboro ĉiu kreas ankoraŭ unu objekton sub politiko, kiun vi eble ne elektis. Listigu ilin por la datenoj, kiuj gravas, ĉar la plej forta ĉifrado sur la vojo estas sensignifa, se klarteksta kopio sidas en kunhavigita dosierujo.

La pruvo estas restaŭro, ne alŝuta rapideco

La utila pruvo de konserva dizajno estas, ke la celitaj homoj povas restaŭri la datenojn kaj la necelitaj ne povas. Alŝuta trairo mezuras tute alian aferon, kaj ĝi flatas ĉiun dizajnon, kiu neniam estis restaŭrita. Elektu unu dosieron el ĉiu kopio, kiun vi fidas, kaj pruvu, ke ĝi revenas.

Restaŭru unu dosieron el ĉiu kopio, kiun vi fidas, uzante la restaŭran materialon anstataŭ la seanon, kiu ĝin kreis. Ŝlosilo tenata nur en la maŝino, kiu paneis, ne estas restaŭra plano, kaj sekurkopio, kies restaŭro bezonas la perditan keston, estas alispeca ununura fiaskopunkto.

La gvidlinioj pri ŝlosil-administrado de NIST kovras la vivciklajn demandojn, kiuj postvivas ĉiun unuopan produktoprotekton. Konservu la respondojn kun la datenoj, kiujn ili protektas, kaj reviziu ilin, kiam kopio, ricevanto aŭ konservprovizanto ŝanĝiĝas.