VPN-ն գաղտնագրում է ճամփորդությունը, ոչ թե սկավառակի կամ ամպի պատճենը

Հետևեք մեկ ֆայլի՝ նոութբուքից մինչև գործընկեր. այն գոյություն ունի սկավառակի վրա, անցնում է թունելով, վայրէջք է կատարում ամպային պահոցում և պատճենվում է պահուստային պատճենում։ Այդ հատվածներից միայն մեկն է ծածկված VPN-ով, և դա ամենակարճ կյանք ունեցողն է։ Մյուս պատճենները շարունակում են գոյություն ունենալ թունելը փակվելուց հետո՝ այն պահպանման գաղտնագրման ներքո, որը դրանց տերերն իսկապես կարգավորել են։ Իմանալը, թե որ պատճենն ինչով է պաշտպանված, թույլ չի տալիս աշխատող թունելը շփոթել տվյալների պաշտպանության քաղաքականության հետ։

Հետևեք մեկ ֆայլի երեք պատճենների միջով

Սկսեք նրանից, թե որտեղ են հանգստանում բայթերը, հետո նրանից, թե ուր են շարժվում, և վերջապես նրանից, թե որտեղ են նորից պահվում։ Թունելը գտնվում է միջին փուլում։ Նրա երկու կողմերում պահպանման գաղտնագրումը, հավելվածի գաղտնագրումը և մուտքի վերահսկումը առանձին մեխանիզմներ են՝ առանձին բանալիների պահապաններով։

Նկարեք այդ ուղին, նախքան ինչ-որ բան ընտրելը։ Նկարն սովորաբար ցույց է տալիս, որ պատճենը, որի համար ամենաշատն են անհանգստանում, ճանապարհին գտնվողը, գոյություն ունի ամենաքիչ վայրկյանները։ Այն նաև ցույց է տալիս, թե որ անցումում սենյակում պատասխանատու չկա, և սովորաբար հենց դա է ուշադրություն պահանջում։

Թունելի աշխատանքն ավարտվում է իր իսկ վերջնակետում

Սովորական VPN-ն գաղտնագրում է հատվածն իր երկու վերջնակետերի միջև։ Հեռավոր վերջնակետից այն կողմ երթևեկությունը կրկին սովորական IP է, եթե այն այլ բան չի պաշտպանում. դրա համար էլ զննարկիչի սեանսը կարող է մնալ գաղտնագրված սկզբից մինչև վերջ, մինչ թունելը ծածկում է միայն առաջին հատվածը։

Այդ հատվածում ոչինչ չի ասում, թե ինչպես է ընդունող ծառայությունը պահում վերբեռնումը, ինչ է գրում իր մատյաններում կամ ինչ հաշվի մետատվյալներ է պահում։ Դրանք ընդունող համակարգի հատկություններն են և ճիշտ են մնում անկախ այն բանից՝ հարցումը եկել է թունելով, թե ոչ։ Գաղտնագրված փոխադրում գովազդող օպերատորը նկարագրել է ճամփորդությունը, ոչ թե պահեստը։

Ձեր սկավառակը և ձեր բանալիների պահոցը առանձին որոշումներ են

Ամբողջ սկավառակի գաղտնագրումը պաշտպանում է ծավալը, երբ մեքենան անջատված է, և կախված է բանալուց, որը սարքը կամ օգտատերը տրամադրում է գործարկման ժամանակ։ Գաղտնաբառերի կառավարչի պահոցը գաղտնագրում է իր սեփական բովանդակությունը հիմնական գաղտնիքից ստացված բանալիով։ VPN-ը միացնելը ոչ մեկը չի անում և չի գաղտնագրի բաց տեքստով արտահանում, որն արդեն գտնվում է ներբեռնումների պանակում։

Արտահանումների դեպքում սա դառնում է կոնկրետ։ Միգրացիայի համար գրված պահոցի արտահանումը բաց տեքստով ֆայլ է՝ բոլոր գաղտնիքներով, և այն վերապրում է թունելը, սեանսը և վերագործարկումը, եթե ինչ-որ մեկը չհեռացնի այն։

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Եթե այդ ելքը ընթեռնելի տեքստ է, ֆայլը պաշտպանված չէ։ Ջնջեք այն հենց որ միգրացիան ավարտվի, և հիշեք, որ ժամանակակից պահպանման վրա անվտանգ ջնջումը սարքից է կախված և մեկ տեղափոխելի հրաման չէ։

Ինչ է իրականում ծածկում ամպի կողմի գաղտնագրումը

Սերվերի կողմի գաղտնագրումը պաշտպանում է պահված օբյեկտը նրանից, ով ձեռք է բերում հիմնական կրիչը, և մատակարարը դեռևս ունի այն կարդալու ունակ բանալիներ։ Հաճախորդի կողմի գաղտնագրումը, երբ ֆայլը գաղտնագրվում է վերբեռնումից առաջ, բաց տեքստը պահում է մատակարարի հասանելիությունից դուրս, բայց բանալիների պահումն ու վերականգնումը տեղափոխում է ձեզ։

Մոդելներից ոչ մեկը սխալ չէ, և դրանք պատասխանում են տարբեր հարցերի այն մասին, թե ով պետք է կարողանա կարդալ տվյալները։ Ստուգեք արտադրանքի փաստացի կոնֆիգուրացիան՝ փոխարենը ենթադրելու, թե մեկը նշանակում է մյուսը։ Կարդացեք բանալիների պահման մասին հայտարարությունը բառացիորեն, ներառյալ, թե ինչ է տեղի ունենում, երբ աջակցությունը վերականգնում է հաշիվը։ Եթե մատակարարը կարող է վերականգնել մուտքը առանց ձեր բանալու, ուրեմն մատակարարը կարող է կարդալ օբյեկտը։

Պատճենները բազմանում են լուռ։ Համօգտագործված հղումը, համաժամեցման հաճախորդը, տեղական քեշը և պահուստային պատճենման աշխատանքը յուրաքանչյուրը ստեղծում է ևս մեկ օբյեկտ այն քաղաքականության ներքո, որը գուցե դուք չեք ընտրել։ Թվարկեք դրանք կարևոր տվյալների համար, որովհետև ուղու ամենաուժեղ գաղտնագրումն անիմաստ է, եթե համօգտագործված պանակում բաց տեքստի պատճեն կա։

Ապացույցը վերականգնումն է, ոչ թե վերբեռնման արագությունը

Պահպանման ձևավորման օգտակար ապացույցն այն է, որ նախատեսված մարդիկ կարող են վերականգնել տվյալները, իսկ չնախատեսվածները՝ ոչ։ Վերբեռնման թողունակությունը բոլորովին այլ բան է չափում և շողոքորթում է յուրաքանչյուր ձևավորման, որը երբևէ չի վերականգնվել։ Ընտրեք մեկ ֆայլ յուրաքանչյուր պատճենից, որի վրա հույս դնում եք, և ապացուցեք, որ այն վերադառնում է։

Վերականգնեք մեկ ֆայլ յուրաքանչյուր պատճենից, որի վրա հույս դնում եք՝ օգտագործելով վերականգնման նյութը, այլ ոչ այն սեանսը, որ ստեղծել է այն։ Միայն ձախողված մեքենայում պահվող բանալին վերականգնման ծրագիր չէ, և պահուստային պատճեն, որի վերականգնումը պահանջում է կորցրած պահոցը, մեկ ձախողման կետի այլ տեսակ է։

NIST-ի բանալիների կառավարման ուղեցույցը ընդգրկում է կյանքի ցիկլի հարցերը, որոնք վերապրում են ցանկացած առանձին արտադրանքի որոշում։ Պահեք պատասխանները նրանց պաշտպանած տվյալների հետ և վերանայեք դրանք, երբ փոխվում է պատճենը, ստացողը կամ պահպանման մատակարարը։