VPN യാത്ര എൻക്രിപ്റ്റ് ചെയ്യുന്നു, ഡിസ്കിലോ ക്ലൗഡിലോ ഉള്ള പകർപ്പല്ല

ഒരു ഫയൽ ലാപ്‌ടോപ്പിൽ നിന്ന് സഹപ്രവർത്തകനിലേക്ക് പിന്തുടരുക: അത് ഡിസ്കിൽ ഉണ്ട്, ഒരു തുരങ്കം കടക്കുന്നു, ക്ലൗഡ് ബക്കറ്റിൽ ഇറങ്ങുന്നു, ബാക്കപ്പിലേക്ക് പകർത്തുന്നു. ഈ ഭാഗങ്ങളിൽ ഒന്ന് മാത്രമാണ് VPN കൊണ്ട് മൂടിയിരിക്കുന്നത്, അതാണ് ഏറ്റവും കുറഞ്ഞ ആയുസ്സുള്ളത്. ബാക്കിയുള്ള പകർപ്പുകൾ തുരങ്കം അടച്ചതിനുശേഷവും തുടരുന്നു, അവയുടെ ഉടമകൾ യഥാർത്ഥത്തിൽ ക്രമീകരിച്ച സംഭരണ എൻക്രിപ്ഷന് കീഴിൽ. ഏത് പകർപ്പിനെ എന്ത് സംരക്ഷിക്കുന്നു എന്ന് അറിയുന്നത് പ്രവർത്തിക്കുന്ന ഒരു തുരങ്കത്തെ ഡാറ്റാ സംരക്ഷണ നയമായി തെറ്റിദ്ധരിക്കുന്നത് തടയുന്നു.

ഒരു ഫയൽ മൂന്ന് പകർപ്പുകളിലൂടെ പിന്തുടരുക

ബൈറ്റുകൾ എവിടെ വിശ്രമിക്കുന്നു എന്നതിൽ നിന്ന് തുടങ്ങുക, പിന്നെ അവ എവിടേക്ക് നീങ്ങുന്നു, അവസാനം അവ എവിടെ വീണ്ടും സംഭരിക്കുന്നു. തുരങ്കം മധ്യ ഘട്ടത്തിലാണ്. അതിന്റെ ഇരുവശത്തും സംഭരണ എൻക്രിപ്ഷൻ, അപ്ലിക്കേഷൻ എൻക്രിപ്ഷൻ, ആക്സസ് നിയന്ത്രണം എന്നിവ വെവ്വേറെ കീ സൂക്ഷിപ്പുകാരുള്ള വെവ്വേറെ സംവിധാനങ്ങളാണ്.

എന്തെങ്കിലും തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ആ പാത വരയ്ക്കുക. കൂടുതൽപ്പേർ ആശങ്കപ്പെടുന്ന പകർപ്പ്, അതായത് യാത്രയിലുള്ളത്, ഏറ്റവും കുറഞ്ഞ സെക്കൻഡുകൾ മാത്രമേ നിലനിൽക്കുന്നുള്ളൂ എന്ന് ചിത്രം സാധാരണയായി കാണിക്കുന്നു. ഏത് കുതിപ്പിന് മുറിയിൽ ഉടമയില്ല എന്നും അത് കാണിക്കുന്നു, സാധാരണയായി അതിനാണ് ശ്രദ്ധ വേണ്ടത്.

തുരങ്കത്തിന്റെ ജോലി അതിന്റെ സ്വന്തം അന്തിമ ബിന്ദുവിൽ അവസാനിക്കുന്നു

പരമ്പരാഗത VPN അതിന്റെ രണ്ട് അന്തിമ ബിന്ദുക്കൾക്കിടയിലുള്ള ഭാഗം എൻക്രിപ്റ്റ് ചെയ്യുന്നു. അകലെയുള്ള അന്തിമ ബിന്ദുവിനപ്പുറം ട്രാഫിക് വീണ്ടും സാധാരണ IP ആകുന്നു, മറ്റെന്തെങ്കിലും അതിനെ സംരക്ഷിക്കുന്നില്ലെങ്കിൽ; അതുകൊണ്ടാണ് ഒരു ബ്രൗസർ സെഷൻ ആദ്യം മുതൽ അവസാനം വരെ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കാൻ കഴിയുന്നത്, അതേസമയം തുരങ്കം ആദ്യ ഘട്ടം മാത്രം ഉൾക്കൊള്ളുന്നു.

ആ ഭാഗത്ത് ഒന്നും സ്വീകരിക്കുന്ന സേവനം അപ്‌ലോഡ് എങ്ങനെ സംഭരിക്കുന്നു, അതിന്റെ ലോഗുകളിൽ എന്ത് എഴുതുന്നു, അല്ലെങ്കിൽ ഏത് അക്കൗണ്ട് മെറ്റാഡാറ്റ സൂക്ഷിക്കുന്നു എന്ന് പറയുന്നില്ല. ഇവ സ്വീകരിക്കുന്ന സിസ്റ്റത്തിന്റെ സവിശേഷതകളാണ്, അഭ്യർത്ഥന തുരങ്കത്തിലൂടെ വന്നോ ഇല്ലയോ എന്നത് നോക്കാതെ ഇവ ശരിയായി നിലനിൽക്കുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത ഗതാഗതം പരസ്യപ്പെടുത്തുന്ന ഓപ്പറേറ്റർ യാത്ര വിവരിച്ചു, ഗോഡൗൺ അല്ല.

നിങ്ങളുടെ ഡിസ്കും നിങ്ങളുടെ കീ ശേഖരവും വെവ്വേറെ തീരുമാനങ്ങളാണ്

പൂർണ്ണ-ഡിസ്ക് എൻക്രിപ്ഷൻ യന്ത്രം ഓഫ് ആയിരിക്കുമ്പോൾ വോള്യം സംരക്ഷിക്കുന്നു, അത് ഉപകരണമോ ഉപയോക്താവോ ബൂട്ട് സമയത്ത് നൽകുന്ന ഒരു കീയെ ആശ്രയിച്ചിരിക്കുന്നു. പാസ്‌വേഡ് മാനേജറുടെ നിലവറ അതിന്റെ സ്വന്തം ഉള്ളടക്കം ഒരു പ്രധാന രഹസ്യത്തിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. VPN ഓൺ ചെയ്യുന്നത് ഇവയൊന്നും ചെയ്യുന്നില്ല, ഡൗൺലോഡ് ഫോൾഡറിൽ ഇതിനകം ഉള്ള സാധാരണ ടെക്സ്റ്റ് എക്സ്പോർട്ട് എൻക്രിപ്റ്റ് ചെയ്യുകയുമില്ല.

എക്സ്പോർട്ടുകളിൽ ഇത് വ്യക്തമാകുന്നു. മാറ്റത്തിനായി എഴുതിയ നിലവറ എക്സ്പോർട്ട് എല്ലാ രഹസ്യങ്ങളുമുള്ള സാധാരണ ടെക്സ്റ്റ് ഫയലാണ്, അത് തുരങ്കം, സെഷൻ, റീബൂട്ട് എന്നിവയെ അതിജീവിക്കുന്നു, ആരെങ്കിലും അത് നീക്കം ചെയ്യുന്നില്ലെങ്കിൽ.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

ആ ഔട്ട്‌പുട്ട് വായിക്കാവുന്ന ടെക്സ്റ്റ് ആണെങ്കിൽ, ഫയൽ സംരക്ഷിതമല്ല. മാറ്റം കഴിഞ്ഞ ഉടൻ അത് ഇല്ലാതാക്കുക, ആധുനിക സംഭരണത്തിൽ സുരക്ഷിതമായ മായ്ക്കൽ ഉപകരണാധിഷ്ഠിതമാണ്, ഒരൊറ്റ പോർട്ടബിൾ കമാൻഡല്ല എന്ന് ഓർക്കുക.

ക്ലൗഡ്-വശത്തെ എൻക്രിപ്ഷൻ യഥാർത്ഥത്തിൽ എന്ത് ഉൾക്കൊള്ളുന്നു

സെർവർ-വശത്തെ എൻക്രിപ്ഷൻ സംഭരിച്ച വസ്തുവിനെ അടിസ്ഥാന മീഡിയം നേടുന്ന ഒരാളിൽ നിന്ന് സംരക്ഷിക്കുന്നു, ദാതാവിന് അത് വായിക്കാൻ കഴിയുന്ന കീകൾ ഇപ്പോഴും ഉണ്ട്. ഫയൽ അപ്‌ലോഡിന് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്യുന്ന ക്ലയന്റ്-വശത്തെ എൻക്രിപ്ഷൻ സാധാരണ ടെക്സ്റ്റ് ദാതാവിന്റെ എത്തിപ്പിടത്തിൽ നിന്ന് പുറത്ത് നിർത്തുന്നു, പക്ഷേ കീ സൂക്ഷിപ്പും വീണ്ടെടുക്കലും നിങ്ങളിലേക്ക് മാറ്റുന്നു.

രണ്ട് മോഡലുകളിൽ ഒന്നും തെറ്റല്ല, ഡാറ്റ ആർക്ക് വായിക്കാൻ കഴിയണം എന്നതിനെക്കുറിച്ചുള്ള വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് അവ ഉത്തരം നൽകുന്നു. ഒന്ന് മറ്റൊന്നിനെ സൂചിപ്പിക്കുന്നു എന്ന് അനുമാനിക്കുന്നതിന് പകരം യഥാർത്ഥ ഉൽപ്പന്ന കോൺഫിഗറേഷൻ പരിശോധിക്കുക. കീ സൂക്ഷിപ്പിനെക്കുറിച്ചുള്ള പ്രസ്താവന അക്ഷരാർത്ഥത്തിൽ വായിക്കുക, പിന്തുണ ഒരു അക്കൗണ്ട് വീണ്ടെടുക്കുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്നത് ഉൾപ്പെടെ. ദാതാവിന് നിങ്ങളുടെ കീ ഇല്ലാതെ ആക്സസ് പുനഃസ്ഥാപിക്കാൻ കഴിയുമെങ്കിൽ, ദാതാവിന് വസ്തു വായിക്കാൻ കഴിയും.

പകർപ്പുകൾ നിശ്ശബ്ദമായി വർദ്ധിക്കുന്നു. പങ്കിട്ട ലിങ്ക്, സിങ്ക് ക്ലയന്റ്, പ്രാദേശിക കാഷെ, ബാക്കപ്പ് ജോലി എന്നിവ ഓരോന്നും നിങ്ങൾ തിരഞ്ഞെടുത്തിട്ടില്ലാത്ത ഒരു നയത്തിന് കീഴിൽ മറ്റൊരു വസ്തു സൃഷ്ടിക്കുന്നു. പ്രധാനമായ ഡാറ്റയ്ക്ക് അവ ലിസ്റ്റ് ചെയ്യുക, കാരണം പങ്കിട്ട ഫോൾഡറിൽ സാധാരണ ടെക്സ്റ്റ് പകർപ്പ് ഉണ്ടെങ്കിൽ പാതയിലെ ഏറ്റവും ശക്തമായ എൻക്രിപ്ഷൻ അപ്രസക്തമാണ്.

തെളിവ് പുനഃസ്ഥാപിക്കലാണ്, അപ്‌ലോഡ് വേഗതയല്ല

സംഭരണ രൂപകൽപ്പനയുടെ ഉപയോഗപ്രദമായ തെളിവ്, ഉദ്ദേശിച്ച ആളുകൾക്ക് ഡാറ്റ വീണ്ടെടുക്കാൻ കഴിയും, ഉദ്ദേശിക്കാത്തവർക്ക് കഴിയില്ല എന്നതാണ്. അപ്‌ലോഡ് ത്രൂപുട്ട് തികച്ചും മറ്റൊന്ന് അളക്കുന്നു, ഒരിക്കലും പുനഃസ്ഥാപിക്കാത്ത ഓരോ രൂപകൽപ്പനയെയും അത് മുഖസ്തുതി ചെയ്യുന്നു. നിങ്ങൾ ആശ്രയിക്കുന്ന ഓരോ പകർപ്പിൽ നിന്നും ഒരു ഫയൽ തിരഞ്ഞെടുത്ത് അത് തിരികെ വരുന്നു എന്ന് തെളിയിക്കുക.

നിങ്ങൾ ആശ്രയിക്കുന്ന ഓരോ പകർപ്പിൽ നിന്നും ഒരു ഫയൽ പുനഃസ്ഥാപിക്കുക, അത് സൃഷ്ടിച്ച സെഷന് പകരം വീണ്ടെടുക്കൽ വസ്തുക്കൾ ഉപയോഗിച്ച്. പരാജയപ്പെട്ട യന്ത്രത്തിൽ മാത്രം സൂക്ഷിച്ച കീ വീണ്ടെടുക്കൽ പദ്ധതിയല്ല, പുനഃസ്ഥാപിക്കലിന് നഷ്ടപ്പെട്ട നിലവറ ആവശ്യമുള്ള ബാക്കപ്പ് ഒറ്റ പരാജയ പോയിന്റിന്റെ മറ്റൊരു രൂപമാണ്.

NIST യുടെ കീ മാനേജ്മെന്റ് മാർഗ്ഗനിർദ്ദേശങ്ങൾ ഏതെങ്കിലും ഒരു ഉൽപ്പന്ന തീരുമാനത്തേക്കാൾ കൂടുതൽ കാലം നിലനിൽക്കുന്ന ജീവിതചക്ര ചോദ്യങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഉത്തരങ്ങൾ അവ സംരക്ഷിക്കുന്ന ഡാറ്റയോടൊപ്പം സൂക്ഷിക്കുക, ഒരു പകർപ്പ്, സ്വീകർത്താവ് അല്ലെങ്കിൽ സംഭരണ ദാതാവ് മാറുമ്പോൾ അവ അവലോകനം ചെയ്യുക.