VPN krüpteerib reisi, mitte kettal või pilves olevat koopiat

Jälgi ühte faili sülearvutist kolleegini: see on kettal, läbib tunneli, maandub pilveämbrisse ja kopeeritakse varukoopiasse. Ainult üks neist lõikudest on VPN-iga kaetud ja see on kõige lühemat aega kestev. Teised koopiad jäävad alles pärast tunneli sulgemist, nende omanike tegelikult seadistatud salvestuskrüpteerimise all. Teadmine, millist koopiat mis kaitseb, hoiab ära, et töötavat tunnelit peetakse andmekaitsepoliitikaks.

Jälgi ühte faili kolme koopia kaudu

Alusta sellest, kus baidid puhkavad, siis sellest, kuhu need liiguvad, ja lõpuks sellest, kus neid uuesti hoitakse. Tunnel asub keskmises etapis. Selle mõlemal küljel on salvestuskrüpteerimine, rakendusekrüpteerimine ja juurdepääsukontroll eraldi mehhanismid eraldi võtmehoidjatega.

Joonista see tee enne, kui midagi valid. Joonis näitab tavaliselt, et koopia, mille pärast enamik inimesi muretseb, see, mis on teel, eksisteerib kõige vähem sekundeid. See näitab ka, millisel hüppel pole ruumis omanikku, ja tavaliselt on see see, mis vajab tähelepanu.

Tunneli töö lõpeb tema enda lõpp-punktis

Tavaline VPN krüpteerib lõigu oma kahe lõpp-punkti vahel. Kaugema lõpp-punkti taga on liiklus jälle tavaline IP, kui miski muu seda ei kaitse; seetõttu võib brauseriseanss jääda otsast lõpuni krüpteerituks, samal ajal kui tunnel katab ainult esimese etapi.

Miski selles lõigus ei ütle, kuidas vastuvõttev teenus üleslaadimist hoiab, mida ta oma logidesse kirjutab või milliseid konto metaandmeid ta säilitab. Need on vastuvõtva süsteemi omadused ja need kehtivad olenemata sellest, kas päring saabus tunneli kaudu või mitte. Krüpteeritud transporti reklaamiv operaator on kirjeldanud reisi, mitte ladu.

Sinu ketas ja sinu võtmehoidla on eraldi otsused

Täisketta krüpteerimine kaitseb mahtu, kui masin on välja lülitatud, ja see sõltub võtmest, mille seade või kasutaja käivitamisel esitab. Paroolihalduri hoidla krüpteerib oma sisu põhisaladusest tuletatud võtmega. VPN-i sisselülitamine ei tee kumbagi ja see ei krüpteeri lihtteksti eksporti, mis on juba allalaadimiste kaustas.

Eksportide puhul muutub see konkreetseks. Migratsiooniks kirjutatud hoidla eksport on lihttekstifail kõigi saladustega ja see elab üle tunneli, seansi ja taaskäivituse, kui keegi seda ei eemalda.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Kui see väljund on loetav tekst, on fail kaitsmata. Kustuta see niipea, kui migratsioon on lõppenud, ja pea meeles, et turvaline kustutamine kaasaegsel salvestusel on seadmespetsiifiline, mitte üks kaasaskantav käsk.

Mida krüpteerimine pilve poolel tegelikult katab

Serveripoolne krüpteerimine kaitseb salvestatud objekti nende eest, kes saavad alusmeediumi enda valdusesse, ja teenusepakkujal on endiselt võtmed, millega seda lugeda. Kliendipoolne krüpteerimine, kus fail krüpteeritakse enne üleslaadimist, hoiab lihtteksti teenusepakkuja haardeulatusest väljas, kuid viib võtmehoiu ja taastamise sinu juurde.

Kumbki mudel ei ole vale ja need vastavad erinevatele küsimustele selle kohta, kes peaks saama andmeid lugeda. Kontrolli tegelikku tootekonfiguratsiooni, selle asemel et eeldada, et üks tähendab teist. Loe võtmehoiu avaldust sõna-sõnalt, sealhulgas seda, mis juhtub, kui tugi konto taastab. Kui teenusepakkuja saab juurdepääsu taastada ilma sinu võtmeta, siis saab teenusepakkuja objekti lugeda.

Koopiad paljunevad vaikselt. Jagatud link, sünkroonimisklient, kohalik vahemälu ja varundustöö loovad igaüks veel ühe objekti poliitika alusel, mida sa ehk ei valinud. Loetle need andmete jaoks, mis loevad, sest tugevaim krüpteerimine teel on tähtsusetu, kui jagatud kaustas on lihtteksti koopia.

Tõestuseks on taastamine, mitte üleslaadimiskiirus

Salvestusdisaini kasulik tõestus on see, et kavatsetud inimesed saavad andmed taastada ja kavatsemata mitte. Üleslaadimise läbilaskevõime mõõdab hoopis midagi muud ja see meelitab iga disaini, mida kunagi ei taastatud. Vali igast koopiast, millele tugined, üks fail ja tõesta, et see tuleb tagasi.

Taasta üks fail igast koopiast, millele tugined, kasutades taastamismaterjali, mitte seanssi, mis selle lõi. Võti, mida hoitakse ainult masinas, mis rikkus, ei ole taastamisplaan, ja varukoopia, mille taastamine nõuab kaotatud hoidlat, on muul moel üks tõrkepunkt.

NISTi võtmehalduse juhised hõlmavad elutsükli küsimusi, mis elavad üle iga üksiku tooteotsuse. Hoia vastused koos andmetega, mida need kaitsevad, ja vaata need üle, kui koopia, saaja või salvestusteenuse pakkuja muutub.