VPN verschlësselt d'Rees, net d'Kopie op der Plack oder an der Cloud

Verfollegt eng Datei vum Laptop bis bei eng Kollegin: si läit op der Plack, kräizt en Tunnel, lant an engem Cloudbucket a gëtt an eng Sécherung kopéiert. Nëmmen ee vun dëse Segmenter ass vum VPN ofgedeckt, an et ass dat, wat am kuerzsten existéiert. Déi aner Kopië bestinn weider, nodeems den Tunnel zou ass, ënner där Speicherverschlësselung, déi hir Besëtzer tatsächlech ageriicht hunn. Ze wësse, wat wéi eng Kopie schützt, verhënnert, datt en funktionéierenden Tunnel fir eng Dateschutzpolitik gehale gëtt.

Eng Datei duerch dräi Kopien verfollegen

Fänkt do un, wou d'Bytten raschten, dann wou se sech beweegen, dann wou se nees gespäichert ginn. Den Tunnel sëtzt an der mëttlerer Etapp. Op béide Säite vun him sinn d'Speicherverschlësselung, d'Uwendungsverschlësselung an d'Zougrëffskontroll getrennte Mechanisme mat getrennte Schlësselverwahrer.

Zeechent dëse Wee, ier Dir eppes auswiehlt. D'Zechnung weist meeschtens, datt d'Kopie, iwwer déi sech déi meeschte Suergen maachen, déi um Transportwee, am mannste Sekonnen existéiert. Si weist och, wéi en Hopp keen Eegentümer am Raum huet, an dat ass meeschtens deen, deen Opmerksamkeet brauch.

D'Aufgab vum Tunnel endet op sengem eegene Endpunkt

En herkëmmlechen VPN verschlësselt d'Segment tëschent sengen zwéin Endpunkten. Hanner dem wäiten Endpunkt ass den Traffic nees gewéinlech IP, ausser eppes anescht schützt en, dofir kann eng Browsersitzung Enn-zu-Enn verschlësselt bleiwen, während den Tunnel just déi éischt Etapp deckt.

Näischt u dësem Segment seet, wéi den empfangenden Déngscht den Upload späichert, wat en a seng Protokoller schreift oder wéi eng Kontometadaten en hält. Dat sinn Eegenschafte vum empfangende System, an se gëllen, egal ob d'Ufro duerch en Tunnel komm ass oder net. En Ubieder, deen verschlësselten Transport bewierft, huet d'Rees beschriwwen, net d'Lager.

Är Plack an Äre Schlësselspeicher si getrennte Entscheedungen

D'Vollplackverschlësselung schützt de Volume, wann de Rechner ausgeschalt ass, an si hänkt vun engem Schlëssel of, deen den Apparat oder de Benotzer beim Start liwwert. Den Tresor vun engem Passwuertmanager verschlësselt seng eege Inhalter mat engem Schlëssel, deen aus engem Haaptgeheimnis ofgeleet gëtt. En VPN anschalten mécht keen vun deenen zwee, an et verschlësselt och keen Export an einfache Text, dee schonn an engem Downloadordner läit.

Bei Exporten gëtt dat konkret. En Export aus dem Tresor, dee fir eng Migratioun geschriwwe gouf, ass eng Datei mat einfachem Text, an där all Geheimnisser stinn, an si iwwerlieft den Tunnel, d'Sitzung an de Neistart, ausser een hëlt se ewech.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Wann dës Ausgab liesbaren Text ass, ass d'Datei ongeschützt. Läscht se, soubal d'Migratioun fäerdeg ass, a denkt drun, datt séchert Läschen op modernem Speicher apparatspezifesch ass an net en eenzegen transportablen Kommando.

Wat d'Verschlësselung op der Cloud-Säit tatsächlech ofdeckt

Serversäiteg Verschlësselung schützt dat gespäichert Objet virun engem, deen an de Besëtz vun de Basismedien kënnt, an den Ubieder hält weider Schlësselen, mat deenen en et liese kann. Clientsäiteg Verschlësselung, bei där d'Datei virum Eropluede verschlësselt gëtt, hält den einfachen Text aus dem Beräich vum Ubieder, verlagert awer d'Schlësselverwahrung an d'Wiederhierstellung op Iech.

Keen vun deenen zwee Modeller ass falsch, an si beäntwerten ënnerschiddlech Froen doruechter, wien d'Daten liese soll kënnen. Iwwerpréift déi tatsächlech Produktkonfiguratioun, amplaz unzehuelen, datt dat engt dat anert implizéiert. Liest d'Aussag iwwer d'Schlësselverwahrung wuertwiertlech, inklusiv wat geschitt, wann den Support e Konto restauréiert. Wann den Ubieder den Zougrëff ouni Äre Schlëssel restauréiere kann, dann kann den Ubieder dat Objet liesen.

Kopië vermehre sech roueg. En gedeelte Link, en Synchronisatiounsclient, en lokale Cache an en Backupjob erstellen all nach en anert Objet ënner enger Politik, déi Dir vläicht net gewielt hutt. Zielt se fir d'Daten op, déi zielen, well déi stäerkst Verschlësselung am Wee irrelevant ass, wann eng Kopie an einfachem Text an engem gedeelte Dossier läit.

De Beweis ass eng Wiederhierstellung, net eng Uploadvitesse

De nëtzleche Beweis vun engem Speicherkonzept ass, datt déi virgesinn Leit d'Daten erëmkréien an déi net virgesinn net. Den Upload-Duerchsaz moosst eppes ganz Anescht, an en schmeichelt all Konzept, dat ni restauréiert gouf. Wielt eng Datei aus all Kopie, op déi Dir Iech verloosst, a beweist, datt se zréckkënnt.

Restauréiert eng Datei aus all Kopie, op déi Dir Iech verloosst, a benotzt dat Wiederhierstellungsmaterial amplaz vun der Sitzung, déi se erstallt huet. E Schlëssel, deen nëmmen an der Maschinn läit, déi ausgefall ass, ass kee Wiederhierstellungsplang, an eng Sécherung, där hir Wiederhierstellung den Tresor brauch, deen Dir verluer hutt, ass op eng aner Aart ee eenzege Feelerpunkt.

D'Richtlinn fir d'Schlësselverwaltung vum NIST deckt d'Liewenszyklusfroe of, déi all eenzel Produktentscheedung iwwerliewe. Halt d'Äntwerten bei den Daten, déi se schützen, a revidéiert se, wann eng Kopie, en Empfänger oder en Speicherubieder sech ännert.