VPN аяллыг шифрлэдэг, диск эсвэл үүлэн дээрх хуулбарыг биш

Нэг файлыг зөөврийн компьютерээс хамт олонд хүртэл дагана уу: энэ нь дискэн дээр байгаа, туннельээр дамждаг, үүлэн агуулахад буудаг, нөөц хуулбарт хуулагддаг. Эдгээр сегментүүдийн зөвхөн нэг нь VPN-д хамрагддаг бөгөөд энэ нь хамгийн богино настай нь юм. Бусад хуулбарууд туннель хаагдсаны дараа ч үргэлжилдэг, эзэд нь үнэхээр тохируулсан хадгалалтын шифрлэлтийн дор. Аль хуулбар юугаар хамгаалагдсаныг мэдэх нь ажиллаж буй туннелийг өгөгдөл хамгааллын бодлоготой андуурахаас сэргийлдэг.

Нэг файлыг гурван хуулбараар дагана уу

Байтууд хаана амрахаас эхэлж, дараа нь хаашаа хөдөлдөг, эцэст нь хаана дахин хадгалагддагийг харна уу. Туннель дунд үе шатанд байна. Хоёр талд нь хадгалалтын шифрлэлт, програмын шифрлэлт, хандалтын хяналт нь тусдаа түлхүүр хамгаалагч бүхий тусдаа механизмууд юм.

Ямар нэгэн зүйл сонгохоосоо өмнө тэр замыг зур. Зураг нь ихэвчлэн хүмүүсийн хамгийн их санаа зовдог хуулбар, өөрөөр хэлбэл зам дээрх нь хамгийн бага секунд оршин суудаг болохыг харуулдаг. Мөн аль үсрэлтэд өрөөнд хариуцагч байхгүйг харуулдаг бөгөөд ихэвчлэн анхаарал шаарддаг нь тэр юм.

Туннелийн ажил өөрийн төгсгөлийн цэг дээр дуусдаг

Уламжлалт VPN нь хоёр төгсгөлийн цэгийн хоорондох сегментийг шифрлэдэг. Алслагдсан төгсгөлийн цэгээс цааш урсгал дахин энгийн IP болдог, хэрэв өөр зүйл хамгаалахгүй бол; иймээс хөтчийн сесс эхнээс эцэс хүртэл шифрлэгдсэн хэвээр байж болох бөгөөд туннель зөвхөн эхний үе шатыг хамардаг.

Тэр сегментэд хүлээн авагч үйлчилгээ байршуулалтыг хэрхэн хадгалдаг, лог руугаа юу бичдэг, ямар бүртгэлийн мета өгөгдөл хадгалдагийг юу ч хэлэхгүй. Эдгээр нь хүлээн авагч системийн шинж чанарууд бөгөөд хүсэлт туннельээр ирсэн эсэхээс үл хамааран үнэн хэвээр байна. Шифрлэгдсэн дамжуулалтыг сурталчилж буй оператор аяллыг дүрсэлсэн, агуулахыг биш.

Таны диск, таны түлхүүрийн агуулах нь тусдаа шийдвэрүүд

Бүтэн дискний шифрлэлт нь машин унтарсан үед эзэлхүүнийг хамгаалдаг бөгөөд төхөөрөмж эсвэл хэрэглэгчийн ачаалах үед өгдөг түлхүүрээс хамаардаг. Нууц үгийн менежерийн сейф нь өөрийн агуулгыг үндсэн нууцаас гаргасан түлхүүрээр шифрлэдэг. VPN асаах нь эдгээрийн аль нэгийг ч хийдэггүй бөгөөд татаж авах хавтасанд аль хэдийн байгаа энгийн текст экспортыг шифрлэхгүй.

Экспортуудад энэ нь тодорхой болдог. Шилжилт хөдөлгөөнд зориулж бичсэн сейфийн экспорт нь бүх нууцыг агуулсан энгийн текст файл бөгөөд хэн нэгэн арилгахгүй бол туннель, сесс, дахин ачааллыг даван туулдаг.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Хэрэв тэр гаралт уншигдах текст бол файл хамгаалагдаагүй байна. Шилжилт дуусах үед устгаж, орчин үеийн хадгалалт дээр аюулгүй устгал нь төхөөрөмжөөс хамаардаг бөгөөд нэг зөөврийн команд биш гэдгийг санаарай.

Үүлэн талын шифрлэлт үнэндээ юуг хамардаг вэ

Серверийн талын шифрлэлт нь хадгалагдсан объектыг үндсэн зөөгчийг олж авсан хүнээс хамгаалдаг бөгөөд үйлчилгээ үзүүлэгч үүнийг уншиж чадах түлхүүрийг хадсар хэвээр байна. Файлыг байршуулахаас өмнө шифрлэдэг клиентийн талын шифрлэлт нь энгийн текстийг үйлчилгээ үзүүлэгчийн хүрээнээс гадуур байлгадаг ч түлхүүрийн хадгалалт, сэргээлтийг танд шилжүүлдэг.

Хоёр загварын аль нь ч буруу биш бөгөөд тэд өгөгдлийг хэн уншиж чадах ёстой гэсэн өөр өөр асуултад хариулдаг. Нэг нь нөгөөгөө илэрхийлдэг гэж таамаглахын оронд бүтээгдэхүүний бодит тохиргоог шалгана уу. Түлхүүрийн хадгалалтын мэдэгдлийг шууд утгаар нь уншаарай, дэмжлэг бүртгэлийг сэргээхэд юу болохыг оролцуулан. Хэрэв үйлчилгээ үзүүлэгч таны түлхүүргүйгээр хандалтыг сэргээж чадвал үйлчилгээ үзүүлэгч объектыг уншиж чадна.

Хуулбарууд чимээгүйгээр үрждэг. Хуваалцсан холбоос, синхрончлолын клиент, локал кэш, нөөц хуулбарын ажил тус бүр таны сонгоогүй бодлогын дагуу дахин нэг объект үүсгэдэг. Чухал өгөгдлийн хувьд тэдгээрийг жагсааж, учир нь зам дахь хамгийн хүчтэй шифрлэлт нь хуваалцсан хавтасанд энгийн текст хуулбар байвал ач холбогдолгүй.

Баталгаа нь сэргээлт, байршуулалтын хурд биш

Хадгалалтын загварын ашигтай баталгаа нь зориудын хүмүүс өгөгдлийг сэргээж чаддаг, зориудад ороогүй хүмүүс чаддаггүй явдал юм. Байршуулалтын дамжуулалт нь огт өөр зүйлийг хэмждэг бөгөөд хэзээ ч сэргээгдээгүй аливаа загварт таалагддаг. Найддаг хуулбар бүрээс нэг файл сонгож, тэр буцаж ирдгийг батал.

Найддаг хуулбар бүрээс нэг файлыг сэргээхдээ түүнийг үүсгэсэн сессийн оронд сэргээлтийн материал ашиглана уу. Зөвхөн бүтэлгүйтсэн машин дээр хадгалагдсан түлхүүр нь сэргээлтийн төлөвлөгөө биш бөгөөд сэргээлт нь алдсан сейфийг шаарддаг нөөц хуулбар нь өөр төрлийн нэг цэгийн доголдол юм.

NIST-ийн түлхүүрийн удирдлагын удирдамж нь аливаа нэг бүтээгдэхүүний шийдвэрээс урт насалдаг амьдралын мөчлөгийн асуудлуудыг хамардаг. Хариултуудыг тэдний хамгаалж буй өгөгдлийн хамт хадгалж, хуулбар, хүлээн авагч эсвэл хадгалалтын үйлчилгээ үзүүлэгч өөрчлөгдөхөд тэдгээрийг дахин хянаарай.