VPN प्रवासाचे एन्क्रिप्शन करते, डिस्कवरील किंवा क्लाउडमधील प्रत नाही

एक फाइल लॅपटॉपपासून सहकाऱ्यापर्यंत पाहा: ती डिस्कवर आहे, बोगद्यातून जाते, क्लाउड बादलीत उतरते आणि बॅकअपमध्ये कॉपी होते. यापैकी फक्त एक भाग VPN ने झाकलेला आहे, आणि तोच सर्वात कमी काळ टिकतो. उर्वरित प्रती बोगदा बंद झाल्यावरही राहतात, त्या स्टोरेज एन्क्रिप्शनखाली जे त्यांच्या मालकांनी खरोखर सेट केले होते. कोणती प्रत कशाने संरक्षित आहे हे जाणून घेणे कार्यरत बोगद्याला डेटा-संरक्षण धोरण समजण्यापासून रोखते.

एक फाइल तीन प्रतींमधून पाहा

बाइट्स कुठे विसावतात यापासून सुरुवात करा, नंतर ते कुठे हलतात, आणि शेवटी ते पुन्हा कुठे साठवले जातात. बोगदा मधल्या टप्प्यात आहे. त्याच्या दोन्ही बाजूंना स्टोरेज एन्क्रिप्शन, अनुप्रयोग एन्क्रिप्शन आणि प्रवेश नियंत्रण वेगळी यंत्रणा आहेत ज्यांचे वेगळे की रक्षक आहेत.

काहीही निवडण्यापूर्वी तो मार्ग काढा. चित्र सहसा दाखवते की ज्या प्रतीची सर्वात जास्त काळजी वाटते, म्हणजे वाटेवरची प्रत, तीच सर्वात कमी सेकंद टिकते. ते हे देखील दाखवते की कोणत्या उडीचा खोलीत कोणी मालक नाही, आणि सहसा तीच लक्ष देण्यासारखी असते.

बोगद्याचे काम त्याच्या स्वतःच्या अंतिम बिंदूवर संपते

पारंपरिक VPN त्याच्या दोन अंतिम बिंदूंमधील भाग एन्क्रिप्ट करते. दूरच्या अंतिम बिंदूपुढे रहदारी पुन्हा सामान्य IP होते, जोपर्यंत दुसरे काही तिचे संरक्षण करत नाही; म्हणूनच ब्राउझर सत्र सुरुवातीपासून शेवटपर्यंत एन्क्रिप्टेड राहू शकते जेव्हा बोगदा फक्त पहिला टप्पा व्यापतो.

त्या भागात काहीही सांगत नाही की प्राप्त करणारी सेवा अपलोड कसा साठवते, तिच्या लॉगमध्ये काय लिहिते, किंवा कोणता खाते मेटाडेटा ठेवते. हे प्राप्त करणाऱ्या प्रणालीचे गुणधर्म आहेत, आणि विनंती बोगद्यातून आली किंवा नाही याच्याशी निराळे ते खरे राहतात. एन्क्रिप्टेड वाहतुकीची जाहिरात करणारा ऑपरेटर प्रवासाचे वर्णन करतो, गोदामाचे नाही.

तुमची डिस्क आणि तुमचा की भांडार वेगळे निर्णय आहेत

संपूर्ण-डिस्क एन्क्रिप्शन मशीन बंद असताना व्हॉल्यूमचे संरक्षण करते, आणि ते त्या कीवर अवलंबून असते जी उपकरण किंवा वापरकर्ता बूटच्या वेळी पुरवतो. पासवर्ड व्यवस्थापकाची तिजोरी आपली सामग्री मुख्य रहस्यातून घेतलेल्या कीने एन्क्रिप्ट करते. VPN चालू करणे यापैकी काहीही करत नाही, आणि डाउनलोड फोल्डरमध्ये आधीच असलेल्या साध्या मजकुराच्या निर्यातीचे एन्क्रिप्शन करणार नाही.

निर्यातींमध्ये हे ठोस होते. स्थलांतरासाठी लिहिलेली तिजोरीची निर्यात सर्व रहस्ये असलेली साधी मजकूर फाइल आहे, आणि ती बोगदा, सत्र आणि रीबूटमधून वाचते जोपर्यंत कोणी ती काढत नाही.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

जर तो आउटपुट वाचनीय मजकूर असेल, तर फाइल असुरक्षित आहे. स्थलांतर संपताच ती काढून टाका, आणि लक्षात ठेवा की आधुनिक स्टोरेजवर सुरक्षित पुसणे उपकरण-अवलंबून आहे आणि एकच पोर्टेबल आदेश नाही.

क्लाउड-बाजूचे एन्क्रिप्शन प्रत्यक्षात काय व्यापते

सर्व्हर-बाजूचे एन्क्रिप्शन साठवलेल्या वस्तूचे संरक्षण त्या व्यक्तीपासून करते जी अंतर्निहित माध्यम मिळवते, आणि प्रदात्याकडे अजूनही ती वाचण्यास सक्षम की आहेत. क्लायंट-बाजूचे एन्क्रिप्शन, ज्यात फाइल अपलोडपूर्वी एन्क्रिप्ट होते, साधा मजकूर प्रदात्याच्या पोहोचेबाहेर ठेवते पण की सांभाळणे आणि पुनर्प्राप्ती तुमच्याकडे आणते.

दोन्हीपैकी कोणतेही मॉडेल चुकीचे नाही, आणि ते डेटा कोणाला वाचता आले पाहिजे याबद्दल वेगवेगळ्या प्रश्नांची उत्तरे देतात. एक दुसऱ्याला सूचित करतो असे गृहीत धरण्याऐवजी प्रत्यक्ष उत्पादन संरचना तपासा. की सांभाळण्याचे विधान शब्दशः वाचा, ज्यात सहाय्य खाते पुनर्प्राप्त करते तेव्हा काय होते याचाही समावेश आहे. जर प्रदाता तुमच्या कीशिवाय प्रवेश पुनर्संचयित करू शकत असेल, तर प्रदाता वस्तू वाचू शकतो.

प्रती शांतपणे वाढतात. सामायिक दुवा, सिंक क्लायंट, स्थानिक कॅश आणि बॅकअप कार्य प्रत्येकी अशा धोरणाखाली आणखी एक वस्तू तयार करते जे तुम्ही कदाचित निवडले नसेल. जो डेटा महत्त्वाचा आहे त्यासाठी त्यांची यादी करा, कारण सामायिक फोल्डरमध्ये साधी मजकूर प्रत असेल तर मार्गातील सर्वात मजबूत एन्क्रिप्शन निरुपयोगी आहे.

पुरावा पुनर्संचयित आहे, अपलोड गती नाही

स्टोरेज डिझाइनचा उपयुक्त पुरावा असा आहे की इच्छित लोक डेटा पुनर्प्राप्त करू शकतात आणि अनिच्छित करू शकत नाहीत. अपलोड थ्रूपुट पूर्णपणे वेगळे काही मोजते, आणि ते प्रत्येक अशा डिझाइनची खुशामत करते जे कधीही पुनर्संचयित झाले नाही. तुम्ही ज्या प्रतींवर विसंबून आहात त्यातील प्रत्येकातून एक फाइल निवडा आणि ती परत येते हे सिद्ध करा.

तुम्ही ज्या प्रतींवर विसंबून आहात त्यातील प्रत्येकातून एक फाइल पुनर्संचयित करा, ती तयार करणाऱ्या सत्राऐवजी पुनर्प्राप्ती सामग्री वापरून. फक्त अयशस्वी मशीनमध्ये ठेवलेली की पुनर्प्राप्ती योजना नाही, आणि ज्याच्या पुनर्संचयितासाठी हरवलेली तिजोरी लागते अशी बॅकअप ही एकच अपयश बिंदूचा दुसरा प्रकार आहे.

NIST चे की व्यवस्थापन मार्गदर्शक तत्त्वे जीवनचक्रातील त्या प्रश्नांचा समावेश करतात जे कोणत्याही एका उत्पादन निर्णयापेक्षा जास्त टिकतात. उत्तरे ज्या डेटाचे ते संरक्षण करतात त्याजवळ ठेवा, आणि प्रत, प्राप्तकर्ता किंवा स्टोरेज प्रदाता बदलला तेव्हा त्यांचा आढावा घ्या.