VPN が暗号化するのは旅であり、ディスクやクラウド上のコピーではない

ひとつのファイルをノート PC から同僚のもとまで追うと、それはディスク上にあり、トンネルを通過し、クラウドのバケットに着地し、バックアップにコピーされる。このうち VPN が覆うのは 一区間だけで、しかも最も短命な区間だ。他のコピーはトンネルが閉じた後も残り、所有者が実際に設定した保存暗号化の下にある。どのコピーが何で守られているかを知れば、機能しているトンネルをデータ保護方針と取り違えることはなくなる。

ひとつのファイルを みっつのコピーで追う

まずバイトがどこで静止しているか、次にどこへ移動するか、最後にどこへ再び保存されるかを見る。トンネルは中間の段階に位置する。その両側にある保存暗号化、アプリケーション暗号化、アクセス制御は、それぞれ別の鍵管理者を持つ別個の仕組みだ。

何かを選ぶ前にその経路を描く。図を見ると、多くの人が気にするコピー、つまり移動中の中間コピーが、存在する秒数が最も短いことが分かる。どの跳びに担当者がいないかも見えてきて、たいていはそこに注意が必要だ。

トンネルの仕事は自分の端点で終わる

従来の VPN は ふたつの端点の間の区間を暗号化する。遠い端点の先では、何か別のものが守っていない限り、通信はふたたび普通の IP になるため、ブラウザのセッションは端から端まで暗号化されたままでいられる一方で、トンネルが覆うのは最初の区間だけだ。

その区間について、受け取る側のサービスがアップロードをどう保存し、ログに何を書き、どのアカウントのメタデータを保持するかは何も語らない。これらは受け取る側のシステムの性質であり、要求がトンネル経由で届いたかどうかに関係なく成り立つ。暗号化された転送を宣伝する事業者は、旅を説明しているのであって、倉庫を説明しているのではない。

あなたのディスクとあなたの鍵保管庫は別々の判断だ

ディスク全体の暗号化は、電源が切れているときにボリュームを守り、デバイスまたは利用者が起動時に提供する鍵に依存する。パスワード管理ソフトの保管庫は、マスター資格情報から導いた鍵で自身の中身を暗号化する。VPN を有効にしてもそのどちらも行われず、ダウンロードフォルダにすでにある平文のエクスポートは暗号化されない。

エクスポートではこれが具体的になる。移行のために書き出した保管庫のエクスポートは、すべての秘密を含む平文ファイルであり、誰かが削除しない限り、トンネル、セッション、再起動を越えて残る。

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

その出力が読めるテキストなら、ファイルは保護されていない。移行が終わったらすぐ削除し、現代の記憶装置での安全な消去はデバイスごとに異なり、単一の可搬なコマンドではないことを覚えておく。

クラウド側の暗号化が実際に覆うもの

サーバー側暗号化は、保存されたオブジェクトを、基盤となる媒体を入手した相手から守るが、提供事業者はそれを読める鍵を依然として持っている。アップロード前にファイルを暗号化するクライアント側暗号化は、平文を提供事業者の手の届かないところに置くが、鍵の保管と復元をあなたに移す。

どちらのモデルも誤りではなく、データを誰が読めるべきかという別々の問いに答えている。一方が他方を意味すると仮定せず、実際の製品構成を確認する。鍵の保管に関する声明を文字どおりに読み、サポートがアカウントを復元したときに何が起きるかも含める。提供事業者があなたの鍵なしでアクセスを復元できるなら、その事業者はオブジェクトを読める。

コピーは静かに増える。共有リンク、同期クライアント、ローカルキャッシュ、バックアップ作業が、それぞれあなたが選んでいないかもしれない方針の下で別のオブジェクトを作る。重要なデータについては、共有フォルダに平文のコピーがあれば経路上で最も強い暗号化も意味をなさないため、それらを列挙する。

証拠は復元であり、アップロード速度ではない

保存設計の有用な証拠は、意図した人がデータを復元でき、意図しない人はできないことだ。アップロードのスループットはまったく別のものを測っており、一度も復元されなかった設計を美化する。頼っているコピーごとに ひとつのファイルを選び、それが戻ってくることを証明する。

頼っているコピーごとに ひとつのファイルを復元し、それを作成したセッションではなく復元材料を使う。故障したマシンにしかない鍵は復元計画ではないし、復元に失った保管庫を要するバックアップは別種の単一障害点だ。

NIST の鍵管理ガイダンスは、どの単一の製品判断よりも長く生き残るライフサイクルの問いを扱っている。答えはそれが守るデータと一緒に保管し、コピー、受取人、保存事業者が変わったときに見直す。