VPN шифрира патувањето, а не копијата на дискот или во облакот

Проследете една датотека од преносниот сметач до колега: таа постои на дискот, поминува низ тунел, слетува во облачно складиште и се копира во резервна копија. Само еден од тие сегменти е покриен од VPN, и тоа е најкраткотрајниот. Другите копии продолжуваат да постојат откако тунелот ќе се затвори, под она шифрирање на складиштето што нивните сопственици навистина го поставиле. Знаењето која копија од што е заштитена спречува работен тунел да се замени со политика за заштита на податоци.

Проследете една датотека низ три копии

Започнете со тоа каде бајтите мируваат, потоа со тоа каде се движат, и на крајот со тоа каде повторно се чуваат. Тунелот го зазема средниот етап. Од двете негови страни шифрирањето на складиштето, шифрирањето на апликацијата и контролата на пристапот се одделни механизми со одделни чувари на клучеви.

Нацртајте ја таа патека пред да изберете нешто. Цртежот обично покажува дека копијата за која најмногу се грижат, таа на пат, постои најмалку секунди. Тој исто така покажува на кој премин нема одговорен во просторијата, и обично тоа е оној на кој му треба внимание.

Работата на тунелот завршува на неговата сопствена крајна точка

Обичен VPN шифрира сегментот меѓу двете свои крајни точки. По далечната крајна точка сообраќајот повторно е обичен IP, освен ако нешто друго не го заштитува; затоа сесијата на прелистувачот може да остане шифрирана од крај до крај додека тунелот го покрива само првиот дел.

Ништо во тој сегмент не кажува како услугата што прима го чува поставеното, што запишува во своите дневници или кои метаподатоци на сметката ги чува. Тоа се својства на системот што прима, и тие остануваат точни без оглед на тоа дали барањето пристигнало низ тунел. Оператор што рекламира шифриран пренос го опишал патувањето, а не магацинот.

Вашиот диск и вашето складиште за клучеви се одделни одлуки

Шифрирањето на целиот диск го заштитува томот кога машината е исклучена, и зависи од клуч што уредот или корисникот го обезбедува при подигање. Скривалиштето на менаџерот за лозинки го шифрира сопственото содржина со клуч изведен од главна тајна. Вклучувањето VPN не прави ниту едно од тоа и нема да шифрира извоз во отворен текст што веќе лежи во папка за преземања.

Кај извозите ова станува конкретно. Извоз на скривалиште напишан за миграција е датотека во отворен текст со сите тајни во неа, и преживува тунелот, сесијата и рестартирањето освен ако некој не ја отстрани.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ако тој излез е читлив текст, датотеката не е заштитена. Избришете ја штом миграцијата заврши, и запомнете дека безбедното бришење на современите носители зависи од уредот и не е една пренослива команда.

Што всушност покрива шифрирањето од страната на облакот

Серверското шифрирање го заштитува складираниот објект од некој што ќе го добие основниот носител, а давателот сѐ уште држи клучеви способни да го прочитаат. Клиентското шифрирање, при кое датотеката се шифрира пред поставување, го држи отворениот текст надвор од дофатот на давателот, но го преместува чувањето на клучевите и обновувањето кај вас.

Ниту еден од двата модела не е погрешен, и тие одговараат на различни прашања за тоа кој треба да може да ги чита податоците. Проверете ја вистинската конфигурација на производот наместо да претпоставувате дека едното значи другото. Прочитајте ја буквално изјавата за чување клучеви, вклучително што се случува кога поддршката обновува сметка. Ако давателот може да го обнови пристапот без вашиот клуч, тогаш давателот може да го прочита објектот.

Копиите се размножуваат тивко. Споделена врска, клиент за синхронизација, локален кеш и задача за резервна копија создаваат секој уште еден објект според политика што можеби не сте ја избрале. Набројте ги за податоците што се важни, бидејќи најсилното шифрирање на патеката е неважно ако копија во отворен текст лежи во споделена папка.

Доказот е обновување, а не брзина на поставување

Корисниот доказ за шема на складиште е дека предвидените луѓе можат да ги обноват податоците, а непредвидените не можат. Пропусната моќ на поставувањето мери нешто сосема друго и ласка на секоја шема што никогаш не била обновена. Изберете по една датотека од секоја копија на која се потпирате и докажете дека се враќа.

Обновете по една датотека од секоја копија на која се потпирате, користејќи го материјалот за обновување наместо сесијата што ја создала. Клуч чуван само во машината што откажала не е план за обновување, а резервна копија чие обновување бара изгубеното скривалиште е друг вид единствена точка на отказ.

Упатството на NIST за управување со клучеви опфаќа прашања за животниот циклус што го надживуваат секое поединечно производно решение. Чувајте ги одговорите заедно со податоците што ги штитат, и прегледувајте ги кога копија, примач или давател на складиште се менува.