VPN užšifruoja kelionę, o ne kopiją diske ar debesyje

Sekite vieną failą nuo nešiojamojo kompiuterio iki kolegos: jis yra diske, kerta tunelį, patenka į debesies saugyklą ir nukopijuojamas į atsarginę kopiją. Tik vieną iš tų atkarpų dengia VPN, ir tai yra trumpiausiai trunkanti. Kitos kopijos išlieka po to, kai tunelis uždaromas, su tokia saugyklos šifravimo tvarka, kokią jų savininkai iš tikrųjų nustatė. Žinojimas, kurią kopiją kas apsaugo, neleidžia veikiančio tunelio supainioti su duomenų apsaugos politika.

Sekite vieną failą per tris kopijas

Pradėkite nuo to, kur baitai ilsisi, tada kur jie juda, ir galiausiai kur jie vėl saugomi. Tunelis yra viduriniame etape. Abiejose jo pusėse saugyklos šifravimas, programų šifravimas ir prieigos kontrolė yra atskiri mechanizmai su atskirais raktų saugotojais.

Nubrėžkite tą kelią prieš ką nors pasirinkdami. Brėžinys paprastai atskleidžia, kad kopija, dėl kurios dauguma jaudinasi, ta, kuri yra kelyje, egzistuoja mažiausiai sekundžių. Jis taip pat parodo, kuri grandis neturi savininko kambaryje, ir paprastai tai yra ta, kuriai reikia dėmesio.

Tunelio darbas baigiasi jo paties pabaigos taške

Įprastas VPN šifruoja atkarpą tarp dviejų savo galinių taškų. Už tolimojo galinio taško srautas vėl yra paprastas IP, nebent jį apsaugo kažkas kita; todėl naršyklės sesija gali likti šifruota nuo galo iki galo, kol tunelis dengia tik pirmąją atkarpą.

Niekas toje atkarpoje nesako, kaip priėmimo paslauga saugo įkėlimą, ką ji rašo į savo žurnalus ar kokius paskyros metaduomenis ji laiko. Tai priėmimo sistemos savybės, ir jos galioja nepriklausomai nuo to, ar užklausa atvyko per tunelį. Tiekėjas, reklamuojantis šifruotą perdavimą, apibūdino kelionę, o ne sandėlį.

Jūsų diskas ir jūsų raktų saugykla yra atskiri sprendimai

Viso disko šifravimas apsaugo tomą, kai kompiuteris išjungtas, ir jis priklauso nuo rakto, kurį įrenginys arba naudotojas pateikia paleidžiant. Slaptažodžių tvarkyklės saugykla šifruoja savo turinį raktu, gautu iš pagrindinio slapto duomens. Įjungus VPN nepadaroma nė viena iš šių dalykų, ir jis neužšifruos paprasto teksto eksporto, kuris jau yra atsisiuntimų aplanke.

Eksportuose tai tampa konkretu. Migracijai parašytas saugyklos eksportas yra paprasto teksto failas su visomis paslaptimis, ir jis išlieka po tunelio, sesijos ir perkrovimo, nebent kas nors jį pašalina.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Jei ta išvestis yra skaitomas tekstas, failas neapsaugotas. Ištrinkite jį, kai tik migracija bus baigta, ir atminkite, kad saugus trynimas šiuolaikinėje saugykloje priklauso nuo įrenginio, o ne viena perkeliama komanda.

Ką iš tikrųjų dengia debesies pusės šifravimas

Serverio pusės šifravimas apsaugo saugomą objektą nuo to, kas gauna pagrindinę laikmeną, o tiekėjas vis dar turi raktus, galinčius jį perskaityti. Kliento pusės šifravimas, kai failas užšifruojamas prieš įkėlimą, išlaiko paprastą tekstą už tiekėjo ribų, bet raktų saugojimą ir atkūrimą perkelia jums.

Nė vienas modelis nėra neteisingas, ir jie atsako į skirtingus klausimus apie tai, kas turėtų galėti skaityti duomenis. Tikrinkite tikrąją produkto konfigūraciją, o ne manykite, kad vienas reiškia kitą. Skaitykite raktų saugojimo pareiškimą pažodžiui, įskaitant tai, kas nutinka, kai palaikymas atkuria paskyrą. Jei tiekėjas gali atkurti prieigą be jūsų rakto, tada tiekėjas gali perskaityti objektą.

Kopijos dauginasi tyliai. Bendrinama nuoroda, sinchronizavimo klientas, vietinė talpykla ir atsarginės kopijos užduotis kiekvienas sukuria dar vieną objektą pagal politiką, kurios galbūt nepasirinkote. Išvardykite juos svarbiems duomenims, nes stipriausias šifravimas kelyje yra neaktualus, jei bendrinamame aplanke yra paprasto teksto kopija.

Įrodymas yra atkūrimas, o ne įkėlimo greitis

Naudingas saugyklos dizaino įrodymas yra tai, kad numatyti žmonės gali atkurti duomenis, o nenumatyti negali. Įkėlimo pralaidumas matuoja visai ką kita, ir jis pamalonina kiekvieną dizainą, kuris niekada nebuvo atkurtas. Pasirinkite vieną failą iš kiekvienos kopijos, kuria pasikliaujate, ir įrodykite, kad jis grįžta.

Atkurkite vieną failą iš kiekvienos kopijos, kuria pasikliaujate, naudodami atkūrimo medžiagą, o ne sesiją, kuri ją sukūrė. Raktas, laikomas tik sugedusiame kompiuteryje, nėra atkūrimo planas, o atsarginė kopija, kurios atkūrimui reikia prarastos saugyklos, yra kitaip vienas gedimo taškas.

NIST raktų tvarkymo gairės apima gyvavimo ciklo klausimus, kurie išlieka po bet kurio atskiro produkto sprendimo. Laikykite atsakymus kartu su duomenimis, kuriuos jie apsaugo, ir peržiūrėkite juos, kai pasikeičia kopija, gavėjas ar saugyklos tiekėjas.