VPN salaa matkan, ei levyllä tai pilvessä olevaa kopiota

Seuraa yhtä tiedostoa kannettavasta tietokoneesta kollegalle: se on levyllä, ylittää tunnelin, laskeutuu pilvisäiliöön ja kopioidaan varmuuskopioon. Vain yksi näistä osuuksista on VPN:n kattama, ja se on lyhytikäisin. Muut kopiot jatkavat olemassaoloaan tunnelin sulkeuduttua sillä tallennussalauksella, jonka niiden omistajat todella määrittivät. Tieto siitä, mikä kopio on minkäkin suojaama, estää toimivan tunnelin sekoittamisen tietosuojakäytäntöön.

Seuraa yhtä tiedostoa kolmen kopion läpi

Aloita siitä, missä tavut lepäävät, sitten siitä, mihin ne liikkuvat, ja lopuksi siitä, mihin ne tallennetaan uudelleen. Tunneli on keskimmäisessä vaiheessa. Sen molemmilla puolilla tallennussalaus, sovellussalaus ja käyttöoikeuksien hallinta ovat erillisiä mekanismeja, joilla on erilliset avainten haltijat.

Piirrä tämä polku ennen kuin valitset mitään. Piirros paljastaa yleensä, että kopio, josta useimmat ovat huolissaan, se matkalla oleva, on olemassa vähiten sekunteja. Se näyttää myös, millä hypyllä ei ole omistajaa huoneessa, ja se on yleensä se, joka tarvitsee huomiota.

Tunnelin työ päättyy sen omaan päätepisteeseen

Tavanomainen VPN salaa kahden päätepisteensä välisen osuuden. Kaukana olevan päätepisteen takana liikenne on jälleen tavallista IP:tä, ellei jokin muu suojaa sitä; siksi selainsessio voi pysyä salattuna päästä päähän, kun taas tunneli kattaa vain ensimmäisen etapin.

Mikään siinä osuudessa ei kerro, miten vastaanottava palvelu tallentaa latauksen, mitä se kirjoittaa lokeihinsa tai mitä tilin metatietoja se pitää. Ne ovat vastaanottavan järjestelmän ominaisuuksia, ja ne pätevät riippumatta siitä, saapuiko pyyntö tunnelin kautta. Salaista siirtoa mainostava operaattori on kuvannut matkan, ei varastoa.

Levysi ja avainsäilösi ovat erillisiä päätöksiä

Koko levyn salaus suojaa volyymin, kun kone on sammutettu, ja se riippuu avaimesta, jonka laite tai käyttäjä toimittaa käynnistyksen yhteydessä. Salasananhallinnan holvi salaa oman sisältönsä avaimella, joka johdetaan pääsalaisuudesta. VPN:n päälle kytkeminen ei tee kumpaakaan, eikä se salaa selkokielistä vientiä, joka on jo latauskansiossa.

Vienneissä tämä tulee konkreettiseksi. Siirtoa varten kirjoitettu holvin vienti on selkokielinen tiedosto, jossa on kaikki salaisuudet, ja se selviää tunnelista, istunnosta ja uudelleenkäynnistyksestä, ellei joku poista sitä.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Jos tuo tuloste on luettavaa tekstiä, tiedosto on suojaamaton. Poista se heti, kun siirto on valmis, ja muista, että turvallinen poisto nykyaikaisella tallennusmedialla on laitekohtaista eikä yksi siirrettävä komento.

Miten salaus pilven puolella todella kattaa

Palvelinpuolen salaus suojaa tallennettua objektia joltakulta, joka saa taustalla olevan tallennusvälineen haltuunsa, ja palveluntarjoajalla on edelleen avaimet, joilla sen voi lukea. Asiakaspuolen salaus, jossa tiedosto salataan ennen latausta, pitää selkokielen palveluntarjoajan ulottumattomissa mutta siirtää avainten säilytyksen ja palautuksen sinulle.

Kumpikaan malli ei ole väärin, ja ne vastaavat eri kysymyksiin siitä, kenen pitäisi voida lukea tiedot. Tarkista todellinen tuotekokoonpano sen sijaan, että olettaisit toisen merkitsevän toista. Lue avainten säilytystä koskeva lausunto kirjaimellisesti, mukaan lukien mitä tapahtuu, kun tuki palauttaa tilin. Jos palveluntarjoaja voi palauttaa pääsyn ilman avaintasi, palveluntarjoaja voi lukea objektin.

Kopiot lisääntyvät hiljaa. Jaettu linkki, synkronointiasiakas, paikallinen välimuisti ja varmuuskopiointityö luovat kukin vielä yhden objektin käytännön alle, jota et ehkä valinnut. Luettele ne tiedoille, joilla on merkitystä, sillä polun vahvin salaus on merkityksetön, jos jaetussa kansiossa on selkokielinen kopio.

Todiste on palautus, ei latausnopeus

Tallennusratkaisun hyödyllinen todiste on, että aiotut ihmiset voivat palauttaa tiedot ja aiottomat eivät. Latauksen läpäisykyky mittaa jotain aivan muuta, ja se miellyttää jokaista ratkaisua, jota ei koskaan palautettu. Valitse yksi tiedosto jokaisesta kopiosta, johon luotat, ja todista, että se tulee takaisin.

Palauta yksi tiedosto jokaisesta kopiosta, johon luotat, käyttämällä palautusmateriaalia sen istunnon sijaan, joka sen loi. Avain, jota pidetään vain vioittuneessa koneessa, ei ole palautussuunnitelma, ja varmuuskopio, jonka palautus vaatii kadonneen holvin, on toisella tavalla yksi vikapiste.

NISTin avaintenhallinnan ohjeet kattavat elinkaarikysymykset, jotka elävät pidempään kuin yksikään tuotepäätös. Pidä vastaukset niiden tietojen kanssa, joita ne suojaavat, ja tarkista ne, kun kopio, vastaanottaja tai tallennuspalvelun tarjoaja muuttuu.