VPN šifrē ceļojumu, nevis kopiju diskā vai mākonī

Izsekojiet vienu failu no klēpjdatora līdz kolēģim: tas atrodas diskā, šķērso tuneli, nonāk mākoņa tvertnē un tiek nokopēts dublējumā. Tikai vienu no šiem posmiem sedz VPN, un tas ir visīslaicīgākais. Pārējās kopijas turpina pastāvēt pēc tuneļa aizvēršanas, ar to glabāšanas šifrēšanu, ko to īpašnieki faktiski konfigurējuši. Zināšana, kuru kopiju kas aizsargā, neļauj strādājošu tuneli sajaukt ar datu aizsardzības politiku.

Izsekojiet vienu failu cauri trim kopijām

Sāciet ar to, kur baiti atpūšas, pēc tam, kur tie pārvietojas, un visbeidzot, kur tie atkal tiek glabāti. Tunelis atrodas vidējā posmā. Abās tā pusēs glabāšanas šifrēšana, lietotņu šifrēšana un piekļuves kontrole ir atsevišķi mehānismi ar atsevišķiem atslēgu glabātājiem.

Uzzīmējiet šo ceļu, pirms kaut ko izvēlaties. Zīmējums parasti atklāj, ka kopija, par kuru vairums uztraucas, tā, kas ir ceļā, pastāv vismazāk sekundes. Tas arī parāda, kuram posmam telpā nav īpašnieka, un tas parasti ir tas, kam nepieciešama uzmanība.

Tuneļa darbs beidzas tā paša galapunktā

Parasts VPN šifrē posmu starp diviem tā galapunktiem. Aiz tālā galapunkta trafiks atkal ir parasts IP, ja vien to neaizsargā kaut kas cits; tāpēc pārlūka sesija var palikt šifrēta no gala līdz galam, kamēr tunelis sedz tikai pirmo posmu.

Nekas šajā posmā nepasaka, kā saņēmējpakaļpojums glabā augšupielādi, ko tas raksta savos žurnālos vai kādus konta metadatus tas patur. Tās ir saņēmējsistēmas īpašības, un tās ir spēkā neatkarīgi no tā, vai pieprasījums ieradās caur tuneli. Pakalpojumu sniedzējs, kas reklamē šifrētu pārsūtīšanu, ir aprakstījis ceļojumu, nevis noliktavu.

Jūsu disks un jūsu atslēgu glabātuve ir atsevišķi lēmumi

Pilna diska šifrēšana aizsargā sējumu, kad ierīce ir izslēgta, un tā ir atkarīga no atslēgas, ko ierīce vai lietotājs nodrošina palaišanas laikā. Paroļu pārvaldnieka glabātuve šifrē savu saturu ar atslēgu, kas atvasināta no galvenā noslēpuma. VPN ieslēgšana nedara ne vienu, ne otru, un tas nešifrēs vienkārša teksta eksportu, kas jau atrodas lejupielāžu mapē.

Eksportos tas kļūst konkrēts. Migrācijai rakstīts glabātuves eksports ir vienkārša teksta fails ar visiem noslēpumiem, un tas pārdzīvo tuneli, sesiju un pārstartēšanu, ja vien kāds to neizdzēš.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ja šī izvade ir lasāms teksts, fails nav aizsargāts. Dzēsiet to, tiklīdz migrācija ir pabeigta, un atcerieties, ka droša dzēšana mūsdienu glabātavā ir atkarīga no ierīces, nevis viena pārnēsājama komanda.

Ko faktiski sedz šifrēšana mākoņa pusē

Servera puses šifrēšana aizsargā glabāto objektu no tā, kas iegūst pamatā esošo datu nesēju, un pakalpojumu sniedzējam joprojām ir atslēgas, ar kurām to nolasīt. Klienta puses šifrēšana, kur fails tiek šifrēts pirms augšupielādes, notur vienkāršo tekstu ārpus pakalpojumu sniedzēja sasniedzamības, bet atslēgu glabāšanu un atjaunošanu pārceļ pie jums.

Neviens modelis nav nepareizs, un tie atbild uz dažādiem jautājumiem par to, kam vajadzētu būt iespējai lasīt datus. Pārbaudiet faktisko produkta konfigurāciju, nevis pieņemiet, ka viens nozīmē otru. Lasiet atslēgu glabāšanas paziņojumu burtiski, tostarp to, kas notiek, kad atbalsts atjauno kontu. Ja pakalpojumu sniedzējs var atjaunot piekļuvi bez jūsu atslēgas, tad pakalpojumu sniedzējs var nolasīt objektu.

Kopijas vairojas klusi. Kopīgota saite, sinhronizācijas klients, vietējā kešatmiņa un dublēšanas uzdevums katrs rada vēl vienu objektu saskaņā ar politiku, kuru jūs, iespējams, neizvēlējāties. Uzskaitiet tās datiem, kas ir svarīgi, jo spēcīgākā šifrēšana ceļā nav nozīmīga, ja kopīgā mapē atrodas vienkārša teksta kopija.

Pierādījums ir atjaunošana, nevis augšupielādes ātrums

Noderīgais glabāšanas dizaina pierādījums ir tas, ka paredzētās personas var atjaunot datus, bet neparedzētās nevar. Augšupielādes caurlaidspēja mēra ko pavisam citu, un tā glaimo katram dizainam, kas nekad netika atjaunots. Izvēlieties vienu failu no katras kopijas, uz kuru paļaujaties, un pierādiet, ka tas atgriežas.

Atjaunojiet vienu failu no katras kopijas, uz kuru paļaujaties, izmantojot atjaunošanas materiālu, nevis sesiju, kas to izveidoja. Atslēga, kas glabājas tikai mašīnā, kura sabojājās, nav atjaunošanas plāns, un dublējums, kura atjaunošanai nepieciešama pazaudētā glabātuve, citādi ir viens atteices punkts.

NIST atslēgu pārvaldības vadlīnijas aptver dzīves cikla jautājumus, kas pārdzīvo jebkuru atsevišķu produkta lēmumu. Glabājiet atbildes kopā ar datiem, ko tās aizsargā, un pārskatiet tās, kad mainās kopija, saņēmējs vai glabāšanas pakalpojumu sniedzējs.