VPN mengenkripsi perjalanan, bukan salinan di disk atau di cloud

Ikuti satu berkas dari laptop ke kolega: berkas itu ada di disk, melewati terowongan, mendarat di wadah cloud, dan disalin ke cadangan. Hanya satu segmen itu yang dicakup VPN, dan itulah yang paling singkat umurnya. Salinan lain tetap ada setelah terowongan ditutup, di bawah enkripsi penyimpanan yang benar-benar dikonfigurasi pemiliknya. Mengetahui salinan mana dilindungi oleh apa mencegah terowongan yang berfungsi disalahartikan sebagai kebijakan perlindungan data.

Ikuti satu berkas melalui tiga salinan

Mulailah dari tempat byte beristirahat, lalu ke tempat byte bergerak, lalu ke tempat byte disimpan lagi. Terowongan berada di tahap tengah. Di kedua sisinya, enkripsi penyimpanan, enkripsi aplikasi, dan kontrol akses adalah mekanisme terpisah dengan pemegang kunci terpisah.

Gambarlah jalur itu sebelum memilih apa pun. Gambar itu biasanya mengungkap bahwa salinan yang paling dikhawatirkan orang, yang sedang dalam perjalanan, adalah yang paling sedikit detik keberadaannya. Gambar itu juga menunjukkan lompatan mana yang tidak punya pemilik di ruangan, dan biasanya itulah yang perlu perhatian.

Tugas terowongan berakhir di titik akhirnya sendiri

VPN konvensional mengenkripsi segmen antara dua titik akhirnya. Di luar titik akhir jauh, lalu lintas kembali menjadi IP biasa, kecuali ada hal lain yang melindunginya; karena itulah sesi peramban dapat tetap terenkripsi ujung ke ujung sementara terowongan hanya mencakup etape pertama.

Tidak ada apa pun di segmen itu yang mengatakan bagaimana layanan penerima menyimpan unggahan, apa yang ditulisnya ke log, atau metadata akun mana yang disimpannya. Itu adalah sifat sistem penerima, dan tetap berlaku apakah permintaan datang melalui terowongan atau tidak. Operator yang mengiklankan transportasi terenkripsi telah menggambarkan perjalanan, bukan gudangnya.

Disk Anda dan penyimpanan kunci Anda adalah keputusan terpisah

Enkripsi seluruh disk melindungi volume saat mesin dimatikan, dan bergantung pada kunci yang disediakan perangkat atau pengguna saat boot. Brankas pengelola kata sandi mengenkripsi isinya sendiri dengan kunci yang diturunkan dari kredensial induk. Menyalakan VPN tidak melakukan keduanya, dan tidak akan mengenkripsi ekspor teks biasa yang sudah ada di folder unduhan.

Pada ekspor, hal ini menjadi konkret. Ekspor brankas yang ditulis untuk migrasi adalah berkas teks biasa berisi semua rahasia, dan berkas itu bertahan melewati terowongan, sesi, dan boot ulang kecuali seseorang menghapusnya.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Jika keluaran itu berupa teks yang dapat dibaca, berkas itu tidak terlindungi. Hapus segera setelah migrasi selesai, dan ingat bahwa penghapusan aman pada penyimpanan modern bergantung pada perangkat dan bukan satu perintah portabel.

Apa yang sebenarnya dicakup enkripsi di sisi cloud

Enkripsi sisi server melindungi objek tersimpan dari pihak yang memperoleh media dasarnya, dan penyedia tetap memegang kunci yang mampu membacanya. Enkripsi sisi klien, tempat berkas dienkripsi sebelum diunggah, menjauhkan teks biasa dari jangkauan penyedia tetapi memindahkan penyimpanan kunci dan pemulihan kepada Anda.

Tidak ada model yang salah, dan keduanya menjawab pertanyaan berbeda tentang siapa yang seharusnya dapat membaca data. Periksa konfigurasi produk yang sebenarnya alih-alih mengasumsikan yang satu menyiratkan yang lain. Baca pernyataan penyimpanan kunci secara harfiah, termasuk apa yang terjadi ketika akun dipulihkan oleh dukungan. Jika penyedia dapat memulihkan akses tanpa kunci Anda, maka penyedia dapat membaca objek itu.

Salinan berlipat ganda dengan tenang. Tautan bersama, klien sinkronisasi, cache lokal, dan pekerjaan cadangan masing-masing membuat objek lain di bawah kebijakan yang mungkin tidak Anda pilih. Daftarkan semuanya untuk data yang penting, karena enkripsi terkuat di jalur itu tidak relevan jika salinan teks biasa berada di folder bersama.

Buktinya adalah pemulihan, bukan kecepatan unggah

Bukti yang berguna dari rancangan penyimpanan adalah bahwa orang yang dituju dapat memulihkan data dan yang tidak dituju tidak bisa. Throughput unggah mengukur hal yang sama sekali berbeda, dan menyanjung setiap rancangan yang tidak pernah dipulihkan. Pilih satu berkas dari setiap salinan yang Anda andalkan dan buktikan bahwa berkas itu kembali.

Pulihkan satu berkas dari setiap salinan yang Anda andalkan, menggunakan materi pemulihan alih-alih sesi yang membuatnya. Kunci yang hanya disimpan di mesin yang gagal bukan rencana pemulihan, dan cadangan yang pemulihannya memerlukan brankas yang hilang adalah jenis lain dari satu titik kegagalan.

Panduan pengelolaan kunci NIST mencakup pertanyaan siklus hidup yang bertahan lebih lama dari keputusan produk mana pun. Simpan jawabannya bersama data yang dilindunginya, dan tinjau kembali saat salinan, penerima, atau penyedia penyimpanan berubah.