VPN mengenkripsi perjalanan, bukan salinan pada cakera atau dalam awan

Ikuti satu fail daripada komputer riba kepada rakan sekerja: fail itu wujud pada cakera, melintasi terowong, mendarat dalam baldi awan dan disalin ke sandaran. Hanya satu daripada segmen itu dilindungi oleh VPN, dan itulah yang paling singkat hayatnya. Salinan lain terus wujud selepas terowong ditutup, di bawah penyulitan storan yang sebenarnya dikonfigurasikan oleh pemiliknya. Mengetahui salinan mana dilindungi oleh apa menghalang terowong yang berfungsi daripada disalah anggap sebagai dasar perlindungan data.

Ikuti satu fail melalui tiga salinan

Mulakan dengan tempat bait berehat, kemudian ke tempat ia bergerak, kemudian ke tempat ia disimpan semula. Terowong terletak pada peringkat tengah. Pada kedua-dua belahnya, penyulitan storan, penyulitan aplikasi dan kawalan akses ialah mekanisme berasingan dengan pemegang kunci yang berasingan.

Lukis laluan itu sebelum memilih apa-apa. Lukisan itu biasanya mendedahkan bahawa salinan yang paling dibimbangi ramai, iaitu yang dalam perjalanan, ialah yang paling sedikit saat kewujudannya. Ia juga menunjukkan lompatan mana yang tiada pemilik di dalam bilik, dan biasanya itulah yang memerlukan perhatian.

Tugas terowong berakhir pada titik hujungnya sendiri

VPN konvensional menyulitkan segmen antara dua titik hujungnya. Di seberang titik hujung jauh, trafik kembali menjadi IP biasa, kecuali ada perkara lain yang melindunginya; sebab itulah sesi pelayar boleh kekal disulitkan hujung ke hujung sementara terowong hanya meliputi peringkat pertama.

Tiada apa-apa pada segmen itu yang menyatakan cara perkhidmatan penerima menyimpan muat naik, apa yang ditulisnya ke dalam log, atau metadata akaun mana yang disimpannya. Itu ialah sifat sistem penerima, dan ia kekal benar sama ada permintaan tiba melalui terowong atau tidak. Pengendali yang mengiklankan pengangkutan disulitkan telah menerangkan perjalanan, bukan gudang.

Cakera anda dan stor kunci anda ialah keputusan berasingan

Penyulitan cakera penuh melindungi jilid apabila mesin dimatikan, dan ia bergantung pada kunci yang dibekalkan oleh peranti atau pengguna semasa but. Peti besi pengurus kata laluan menyulitkan kandungannya sendiri dengan kunci yang diterbitkan daripada kelayakan induk. Menghidupkan VPN tidak melakukan kedua-duanya, dan ia tidak akan menyulitkan eksport teks biasa yang sudah ada dalam folder muat turun.

Pada eksport, perkara ini menjadi konkrit. Eksport peti besi yang ditulis untuk migrasi ialah fail teks biasa dengan semua rahsia di dalamnya, dan ia bertahan melepasi terowong, sesi dan but semula melainkan seseorang mengalihkannya.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Jika output itu ialah teks yang boleh dibaca, fail itu tidak dilindungi. Padamkannya sebaik sahaja migrasi selesai, dan ingat bahawa pemadaman selamat pada storan moden bergantung pada peranti dan bukan satu arahan mudah alih.

Apa yang sebenarnya diliputi oleh penyulitan di sebelah awan

Penyulitan sebelah pelayan melindungi objek tersimpan daripada seseorang yang memperoleh media asasnya, dan pembekal masih memegang kunci yang mampu membacanya. Penyulitan sebelah klien, di mana fail disulitkan sebelum dimuat naik, menjauhkan teks biasa daripada jangkauan pembekal tetapi memindahkan penyimpanan kunci dan pemulihan kepada anda.

Tiada satu pun model itu salah, dan kedua-duanya menjawab soalan berbeza tentang siapa yang sepatutnya boleh membaca data. Periksa konfigurasi produk yang sebenar daripada menganggap yang satu membayangkan yang lain. Baca pernyataan penyimpanan kunci secara literal, termasuk apa yang berlaku apabila akaun dipulihkan oleh sokongan. Jika pembekal boleh memulihkan akses tanpa kunci anda, maka pembekal boleh membaca objek itu.

Salinan berganda dengan senyap. Pautan dikongsi, klien penyegerakan, cache setempat dan tugas sandaran masing-masing mencipta objek lain di bawah dasar yang mungkin tidak anda pilih. Senaraikan semuanya untuk data yang penting, kerana penyulitan terkuat dalam laluan itu tidak relevan jika salinan teks biasa berada dalam folder dikongsi.

Buktinya ialah pemulihan, bukan kelajuan muat naik

Bukti berguna bagi reka bentuk storan ialah orang yang dimaksudkan dapat memulihkan data dan yang tidak dimaksudkan tidak dapat. Kadar pemindahan muat naik mengukur perkara yang sama sekali berbeza, dan ia menyanjung setiap reka bentuk yang tidak pernah dipulihkan. Pilih satu fail daripada setiap salinan yang anda harapkan dan buktikan bahawa ia kembali.

Pulihkan satu fail daripada setiap salinan yang anda harapkan, menggunakan bahan pemulihan dan bukan sesi yang menciptanya. Kunci yang disimpan hanya dalam mesin yang gagal bukan pelan pemulihan, dan sandaran yang pemulihannya memerlukan peti besi yang hilang ialah sejenis lagi titik kegagalan tunggal.

Panduan pengurusan kunci NIST meliputi persoalan kitaran hayat yang bertahan melebihi mana-mana keputusan produk tunggal. Simpan jawapan bersama data yang dilindunginya, dan semak semula apabila salinan, penerima atau pembekal storan berubah.