VPN сапарды шифрлайды, дискідегі немесе бұлттағы көшірмені емес

Бір файлды ноутбуктен әріптеске дейін бақылаңыз: ол дискіде бар, туннельден өтеді, бұлттық қоймаға түседі және резервтік көшірмеге көшіріледі. Осы сегменттердің тек біреуі ғана VPN-мен қамтылған және ол ең қысқа мерзімді. Қалған көшірмелер туннель жабылғаннан кейін де өмір сүреді, иелері шын мәнінде конфигурациялаған сақтау шифрлауы астында. Қай көшірменің немен қорғалғанын білу жұмыс істеп тұрған туннельді деректерді қорғау саясатымен шатастыруға жол бермейді.

Бір файлды үш көшірме арқылы бақылаңыз

Байттар қайда тынығатынынан бастаңыз, содан кейін қайда қозғалатынын, соңында қайда қайта сақталатынын қараңыз. Туннель ортаңғы кезеңде тұр. Оның екі жағында сақтау шифрлауы, қолданба шифрлауы және кіру бақылауы жеке кілт сақтаушылары бар жеке механизмдер.

Бірдеңе таңдамас бұрын сол жолды сызыңыз. Сурет әдетте көпшілікті алаңдататын көшірменің, яғни жолдағы көшірменің ең аз секунд өмір сүретінін көрсетеді. Ол сондай-ақ қай секірісте бөлмеде жауапты адам жоқ екенін көрсетеді, және бұл әдетте назар қажет ететін секіріс.

Туннель жұмысы өзінің соңғы нүктесінде аяқталады

Кәдімгі VPN өзінің екі соңғы нүктесі арасындағы сегментті шифрлайды. Алыс соңғы нүктеден кейін трафик қайтадан қарапайым IP болады, егер оны басқа нәрсе қорғамаса; сондықтан браузер сеансы басынан аяғына дейін шифрланған күйде қалуы мүмкін, ал туннель тек бірінші кезеңді қамтиды.

Бұл сегментте қабылдаушы қызметтің жүктемені қалай сақтайтыны, журналдарына не жазатыны немесе қандай тіркелгі метадеректерін ұстайтыны туралы ештеңе айтылмайды. Бұл қабылдаушы жүйенің қасиеттері және сұрау туннель арқылы келген-келмегеніне қарамастан дұрыс болып қалады. Шифрланған тасымалды жарнамалайтын оператор сапарды сипаттады, қойманы емес.

Сіздің дискіңіз бен кілт қоймаңыз жеке шешімдер

Толық дискіні шифрлау машина өшірулі кезде томды қорғайды және құрылғы немесе пайдаланушы жүктеу кезінде беретін кілтке тәуелді. Құпиясөз менеджерінің сейфі өз мазмұнын негізгі құпиядан алынған кілтпен шифрлайды. VPN қосу осылардың ешқайсысын жасамайды және жүктеулер қалтасында бұрыннан бар ашық мәтіндік экспортты шифрламайды.

Экспорттарда бұл нақты болады. Миграция үшін жазылған сейф экспорты барлық құпияларды қамтитын ашық мәтіндік файл және біреу оны жоймаса, туннельден, сеанстан және қайта жүктеуден өтеді.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Егер бұл шығыс оқылатын мәтін болса, файл қорғалмаған. Миграция аяқталған бойда оны жойыңыз және заманауи сақтауышта қауіпсіз жою құрылғыға тәуелді екенін, бір тасымалданатын команда еместігін есте сақтаңыз.

Бұлт жағындағы шифрлау шын мәнінде нені қамтиды

Сервер жағындағы шифрлау сақталған нысанды негізгі тасымалдаушыны алған адамнан қорғайды, ал провайдер оны оқи алатын кілттерді әлі де ұстайды. Файл жүктеуден бұрын шифрланатын клиент жағындағы шифрлау ашық мәтінді провайдердің қол жетімділігінен тыс ұстайды, бірақ кілтті сақтау мен қалпына келтіруді сізге ауыстырады.

Модельдердің ешқайсысы қате емес және олар деректерді кім оқи алуы керектігі туралы әртүрлі сұрақтарға жауап береді. Біреуі екіншісін білдіреді деп болжаудың орнына өнімнің нақты конфигурациясын тексеріңіз. Кілтті сақтау туралы мәлімдемені сөзбе-сөз оқыңыз, қолдау тіркелгіні қалпына келтіргенде не болатынын қоса. Егер провайдер кілтіңізсіз кіруді қалпына келтіре алса, онда провайдер нысанды оқи алады.

Көшірмелер тыныш көбейеді. Ортақ сілтеме, синхрондау клиенті, жергілікті кэш және резервтік көшірме тапсырмасы сіз таңдамаған саясат бойынша әрқайсысы тағы бір нысан жасайды. Маңызды деректер үшін оларды тізімдеңіз, өйткені жолдағы ең күшті шифрлау ортақ қалтада ашық мәтіндік көшірме жатса, маңызсыз.

Дәлел — қалпына келтіру, жүктеу жылдамдығы емес

Сақтау схемасының пайдалы дәлелі — көзделген адамдар деректерді қалпына келтіре алады, ал көзделмегендер алмайды. Жүктеу өткізу қабілеті мүлде басқа нәрсені өлшейді және ешқашан қалпына келтірілмеген кез келген схемаға жағымпазданады. Сенетін әрбір көшірмеден бір файл таңдап, оның қайта оралатынын дәлелдеңіз.

Сенетін әрбір көшірмеден бір файлды, оны жасаған сеанстың орнына қалпына келтіру материалын пайдаланып қалпына келтіріңіз. Тек істен шыққан машинада сақталатын кілт қалпына келтіру жоспары емес, ал қалпына келтіруі жоғалған сейфті қажет ететін резервтік көшірме — бір нүктелік істен шығудың басқа түрі.

NIST кілт басқару жөніндегі нұсқаулығы кез келген жеке өнім шешімінен ұзақ өмір сүретін өмірлік цикл сұрақтарын қамтиды. Жауаптарды олар қорғайтын деректермен бірге сақтаңыз және көшірме, алушы немесе сақтау провайдері өзгергенде оларды қайта қарап шығыңыз.