VPN મુસાફરીને એન્ક્રિપ્ટ કરે છે, ડિસ્ક કે ક્લાઉડ પરની નકલને નહીં

એક ફાઇલને લેપટોપથી સહકર્મી સુધી ટ્રૅક કરો: તે ડિસ્ક પર છે, ટનલ પાર કરે છે, ક્લાઉડ બાલ્ટીમાં ઉતરે છે અને બૅકઅપમાં કૉપી થાય છે. આમાંથી ફક્ત એક ભાગ VPN થી ઢંકાયેલો છે, અને તે જ સૌથી ટૂંકું આયુષ્ય ધરાવે છે. બાકીની નકલો ટનલ બંધ થયા પછી પણ રહે છે, તે સ્ટોરેજ એન્ક્રિપ્શન હેઠળ જે તેમના માલિકોએ ખરેખર ગોઠવ્યું હતું. કઈ નકલ કઈ વસ્તુથી સુરક્ષિત છે તે જાણવું કાર્યરત ટનલને ડેટા-સંરક્ષણ નીતિ સમજવાથી અટકાવે છે.

એક ફાઇલને ત્રણ નકલો દ્વારા ટ્રૅક કરો

બાઇટ્સ ક્યાં આરામ કરે છે તેનાથી શરૂ કરો, પછી ક્યાં ખસે છે, અને અંતે ક્યાં ફરી સંગ્રહિત થાય છે. ટનલ વચ્ચેના તબક્કામાં છે. તેની બંને બાજુએ સ્ટોરેજ એન્ક્રિપ્શન, એપ્લિકેશન એન્ક્રિપ્શન અને ઍક્સેસ નિયંત્રણ અલગ પદ્ધતિઓ છે જેમના અલગ કી રક્ષકો છે.

કંઈપણ પસંદ કરતા પહેલાં તે માર્ગ દોરો. ચિત્ર સામાન્ય રીતે દર્શાવે છે કે જે નકલની સૌથી વધુ ચિંતા થાય છે, એટલે કે રસ્તામાંની નકલ, તે જ સૌથી ઓછી સેકન્ડ ટકે છે. તે એ પણ દર્શાવે છે કે કયા કૂદકાનો રૂમમાં કોઈ માલિક નથી, અને સામાન્ય રીતે તે જ ધ્યાન માગે છે.

ટનલનું કામ તેના પોતાના અંતિમ બિંદુ પર પૂરું થાય છે

પરંપરાગત VPN તેના બે અંતિમ બિંદુઓ વચ્ચેના ભાગને એન્ક્રિપ્ટ કરે છે. દૂરના અંતિમ બિંદુ પછી ટ્રાફિક ફરી સામાન્ય IP બને છે, સિવાય કે બીજું કંઈ તેનું રક્ષણ કરે; તેથી બ્રાઉઝર સત્ર શરૂઆતથી અંત સુધી એન્ક્રિપ્ટેડ રહી શકે છે જ્યારે ટનલ ફક્ત પહેલા તબક્કાને આવરે છે.

તે ભાગમાં કંઈ પણ કહેતું નથી કે સ્વીકારનારી સેવા અપલોડ કેવી રીતે સંગ્રહિત કરે છે, તેના લોગમાં શું લખે છે, અથવા કયો ખાતા મેટાડેટા રાખે છે. આ સ્વીકારનારી સિસ્ટમના ગુણધર્મો છે, અને વિનંતી ટનલ દ્વારા આવી હોય કે નહીં તેનાથી સ્વતંત્ર રહે છે. એન્ક્રિપ્ટેડ પરિવહનની જાહેરાત કરતો ઓપરેટર મુસાફરીનું વર્ણન કરે છે, ગોડાઉનનું નહીં.

તમારી ડિસ્ક અને તમારો કી ભંડાર અલગ નિર્ણયો છે

સંપૂર્ણ-ડિસ્ક એન્ક્રિપ્શન મશીન બંધ હોય ત્યારે વોલ્યુમને સુરક્ષિત કરે છે, અને તે કી પર આધાર રાખે છે જે ઉપકરણ અથવા વપરાશકર્તા બૂટ વખતે પૂરી પાડે છે. પાસવર્ડ મેનેજરની તિજોરી પોતાનો સમાવિષ્ટ મુખ્ય રહસ્યમાંથી મેળવેલી કી સાથે એન્ક્રિપ્ટ કરે છે. VPN ચાલુ કરવું આમાંથી કંઈ કરતું નથી, અને તે ડાઉનલોડ ફોલ્ડરમાં પહેલેથી રહેલી સાદી ટેક્સ્ટ નિકાસને એન્ક્રિપ્ટ કરશે નહીં.

નિકાસમાં આ મૂર્ત બને છે. સ્થળાંતર માટે લખાયેલી તિજોરીની નિકાસ બધા રહસ્યો ધરાવતી સાદી ટેક્સ્ટ ફાઇલ છે, અને તે ટનલ, સત્ર અને રીબૂટમાંથી પસાર થઈ જાય છે સિવાય કે કોઈ તેને દૂર કરે.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

જો તે આઉટપુટ વાંચી શકાય તેવી ટેક્સ્ટ હોય, તો ફાઇલ અસુરક્ષિત છે. સ્થળાંતર પૂરું થતાં જ તેને દૂર કરો, અને યાદ રાખો કે આધુનિક સ્ટોરેજ પર સુરક્ષિત ભૂંસવું ઉપકરણ-આધારિત છે અને એક પોર્ટેબલ કમાન્ડ નથી.

ક્લાઉડ-બાજુનું એન્ક્રિપ્શન ખરેખર શું આવરે છે

સર્વર-બાજુનું એન્ક્રિપ્શન સંગ્રહિત ઑબ્જેક્ટને તેનાથી બચાવે છે જે આધારભૂત મીડિયા મેળવે છે, અને પ્રદાતા પાસે હજી પણ તેને વાંચી શકે તેવી કીઓ છે. ક્લાઇન્ટ-બાજુનું એન્ક્રિપ્શન, જેમાં ફાઇલ અપલોડ પહેલાં એન્ક્રિપ્ટ થાય છે, સાદી ટેક્સ્ટને પ્રદાતાની પહોંચની બહાર રાખે છે પણ કી સંભાળ અને પુનઃપ્રાપ્તિ તમારી પાસે લાવે છે.

બંનેમાંથી કોઈ મોડેલ ખોટું નથી, અને તેઓ ડેટા કોણ વાંચી શકે તે અંગેના જુદા જુદા પ્રશ્નોના જવાબ આપે છે. એક બીજાને સૂચવે છે એમ ધારવાને બદલે વાસ્તવિક ઉત્પાદન રૂપરેખાંકન તપાસો. કી સંભાળનું નિવેદન શબ્દશઃ વાંચો, જેમાં સહાય ખાતું પુનઃપ્રાપ્ત કરે ત્યારે શું થાય છે તેનો સમાવેશ થાય છે. જો પ્રદાતા તમારી કી વિના ઍક્સેસ પુનઃસ્થાપિત કરી શકે, તો પ્રદાતા ઑબ્જેક્ટ વાંચી શકે છે.

નકલો શાંતિથી વધે છે. વહેંચાયેલી લિંક, સિંક ક્લાઇન્ટ, સ્થાનિક કૅશ અને બૅકઅપ કાર્ય દરેક એવી નીતિ હેઠળ બીજું ઑબ્જેક્ટ બનાવે છે જે તમે કદાચ પસંદ ન કરી હોય. જે ડેટા મહત્ત્વનો છે તેના માટે તેમને યાદીમાં મૂકો, કારણ કે વહેંચાયેલા ફોલ્ડરમાં સાદી ટેક્સ્ટ નકલ હોય તો માર્ગમાંનું સૌથી મજબૂત એન્ક્રિપ્શન નિરર્થક છે.

પુરાવો પુનઃસ્થાપન છે, અપલોડ ઝડપ નહીં

સ્ટોરેજ ડિઝાઇનનો ઉપયોગી પુરાવો એ છે કે ઇચ્છિત લોકો ડેટા પુનઃપ્રાપ્ત કરી શકે અને અનિચ્છિત ન કરી શકે. અપલોડ થ્રુપુટ સાવ બીજું કંઈ માપે છે, અને તે દરેક એવી ડિઝાઇનને ખુશામત કરે છે જે ક્યારેય પુનઃસ્થાપિત થઈ નથી. તમે જે નકલ પર આધાર રાખો છો તે દરેકમાંથી એક ફાઇલ પસંદ કરો અને સાબિત કરો કે તે પાછી આવે છે.

તમે જે નકલ પર આધાર રાખો છો તે દરેકમાંથી એક ફાઇલ પુનઃસ્થાપિત કરો, જેણે તે બનાવી હતી તે સત્રને બદલે પુનઃપ્રાપ્તિ સામગ્રીનો ઉપયોગ કરીને. ફક્ત નિષ્ફળ મશીનમાં રાખવામાં આવેલી કી પુનઃપ્રાપ્તિ યોજના નથી, અને એવું બૅકઅપ જેની પુનઃસ્થાપન માટે ખોવાયેલી તિજોરી જરૂરી હોય તે એક નિષ્ફળતા બિંદુનો બીજો પ્રકાર છે.

NIST ના કી સંચાલન માર્ગદર્શિકા જીવનચક્રના એ પ્રશ્નોને આવરે છે જે કોઈપણ એક ઉત્પાદન નિર્ણય કરતાં વધુ ટકે છે. જવાબોને તે ડેટા સાથે રાખો જેનું તેઓ રક્ષણ કરે છે, અને જ્યારે નકલ, પ્રાપ્તકર્તા કે સ્ટોરેજ પ્રદાતા બદલાય ત્યારે તેમની સમીક્ષા કરો.