VPN dulkóðar ferðina, ekki afritið á disknum eða í skýinu

Fylgdu einni skrá frá fartölvu til samstarfsmanns: hún er á disknum, fer í gegnum göng, lendir í skýjafötu og er afrituð í öryggisafrit. Aðeins einn þessara hluta er þakinn af VPN-inu, og það er sá skammvinnasti. Hin afritin halda áfram að vera til eftir að göngunum er lokað, undir þeirri geymsludulkóðun sem eigendurnir stilltu í raun. Að vita hvað verndar hvaða afrit kemur í veg fyrir að virk göng séu mistekin fyrir persónuverndarstefnu.

Fylgdu einni skrá í gegnum þrjú afrit

Byrjaðu á því hvar bætin hvíla, svo hvar þau hreyfast, og loks hvar þau eru geymd aftur. Göngin eru í miðju stiginu. Hvorugum megin við þau eru geymsludulkóðun, forritadulkóðun og aðgangsstýring aðskildir ferlar með aðskildum lyklavörðum.

Teiknaðu þá leið áður en þú velur eitthvað. Teikningin sýnir venjulega að afritið sem flestir hafa áhyggjur af, það sem er á leiðinni, er það sem er til í fæstar sekúndur. Hún sýnir líka hvaða stökk hefur engan eiganda í herberginu, og það er venjulega það sem þarf athygli.

Verki göngunnar lýkur við eigin endapunkt

Hefðbundið VPN dulkóðar hlutann milli tveggja endapunkta sinna. Handan hins fjarlæga endapunkts er umferðin aftur venjulegt IP, nema eitthvað annað verndi hana, og þess vegna getur vafralotur haldist dulkóðuð enda til enda á meðan göngin þekja aðeins fyrsta spölinn.

Ekkert við þann hluta segir hvernig móttökþjónustan geymir upphleðsluna, hvað hún skrifar í logga sína, eða hvaða reikningslýsigögn hún heldur. Það eru eiginleikar móttökukerfisins, og þeir gilda hvort sem beiðnin kom í gegnum göng eða ekki. Þjónustuveitandi sem auglýsir dulkóðaða flutninga hefur lýst ferðinni, ekki vöruhúsinu.

Diskurinn þinn og lyklageymsla þín eru aðskildar ákvarðanir

Dulkóðun alls disks verndar bindið þegar vélin er slökkt, og hún fer eftir lykli sem tækið eða notandinn lætur í té við ræsingu. Hvelfing lykilorðastjóra dulkóðar eigið innihald með lykli sem er leiddur af aðallykli. Að kveikja á VPN gerir hvorugt, og það dulkóðar ekki textaútflutning sem þegar er í niðurhalsmöppu.

Við útflutning verður þetta áþreifanlegt. Hvelfingarútflutningur sem skrifaður er fyrir flutning er textaskrá með öllum leyndardómunum í, og hún lifir göngin, lotuna og endurræsinguna nema einhver fjarlægi hana.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ef þessi úttak er læsilegur texti er skráin óvarið. Eyddu henni um leið og flutningnum er lokið, og mundu að örugg eyðing á nútímageymslu er tækjasértæk en ekki ein færanleg skipun.

Hvað dulkóðun á skýjuhliðinni þekur í raun

Dulkóðun á þjónustuhlið verndar geymda hlutinn frá þeim sem kemst yfir undirliggjandi miðil, og veitandinn heldur enn lyklum sem geta lesið hann. Dulkóðun á biðlarahlið, þar sem skráin er dulkóðuð fyrir upphleðslu, heldur textanum utan seilingar veitandans en færir lyklavörslu og endurheimt til þín.

Hvort tveggja líkananna er rangt, og þau svara ólíkum spurningum um hverjir eiga að geta lesið gögnin. Athugaðu raunverulega vörustillingu í stað þess að gera ráð fyrir að annað feli í sér hitt. Lestu yfirlýsinguna um lyklavörslu bókstaflega, þar á meðal hvað gerist þegar reikningur er endurheimtur af stuðningi. Ef veitandinn getur endurheimt aðgang án lykilsins þíns getur veitandinn lesið hlutinn.

Afrit fjölga sér hljóðlega. Deild hlekkur, samstillingarforrit, staðbundið skyndiminni og öryggisafritaverk búa hvert til annað hlut undir stefnu sem þú valdir kannski ekki. Teldu þau upp fyrir gögnin sem skipta máli, því sterkasta dulkóðunin á leiðinni er óviðkomandi ef textaafrit liggur í deildri möppu.

Sönnunin er endurheimt, ekki upphleðsluhraði

Gagnleg sönnun geymsluhönnunar er að þeir sem ætlað er geti endurheimt gögnin og hinir ekki. Upphleðsluflæði mælir eitthvað allt annað, og það hyljar hverja hönnun sem aldrei var endurheimt. Veldu eina skrá úr hverju afriti sem þú treystir á og sannaðu að hún komi til baka.

Endurheimtu eina skrá úr hverju afriti sem þú treystir á, með endurheimtuefninu frekar en lotunni sem bjó hana til. Lykill sem er aðeins geymdur í vélinni sem bilaði er ekki endurheimtaráætlun, og öryggisafrit sem þarf hvelfinguna sem þú misstir við endurheimt er á annan hátt einn bilunarpunktur.

Leiðbeiningar NIST um lyklastjórnun ná til lífsferilsspurninga sem lifa hverja einstaka vöruákvörðun. Geymdu svörin með gögnunum sem þau vernda, og farðu yfir þau þegar afrit, viðtakandi eða geymsluveitandi breytist.