Il-VPN tikkripta l-vjaġġ, mhux il-kopja fuq id-diska jew fil-cloud

Segwi fajl minn laptop sa kollega: jeżisti fuq id-diska, jaqsam tunnel, jinżel f’bucket fil-cloud u jiġi kkupjat f’backup. Wieħed biss minn dawn is-segmenti huwa kopert mill-VPN, u huwa l-iqsar wieħed fl-għomor. Il-kopji l-oħra jibqgħu jeżistu wara li jingħalaq it-tunnel, taħt il-kriptaġġ tal-ħażna li sidienhom fil-fatt ikkonfiguraw. Li tkun taf liema kopja hija protetta minn xiex jipprevjeni li tunnel li jaħdem jiġi mistqarr bħala politika ta’ protezzjoni tad-data.

Segwi fajl minn tliet kopji

Ibda minn fejn jistrieħu l-bytes, imbagħad minn fejn jiċċaqilqu, u fl-aħħar minn fejn jerġgħu jiġu maħżuna. It-tunnel jinsab fl-istadju tan-nofs. Fuq kull naħa tiegħu, il-kriptaġġ tal-ħażna, il-kriptaġġ tal-applikazzjoni u l-kontroll tal-aċċess huma mekkaniżmi separati b’kustodji tal-kjavi separati.

Pinġi dak il-mogħdija qabel tagħżel xejn. It-tpinġija normalment turi li l-kopja li jinkwieta dwarha l-aktar nies, dik fi tranżitu, hija dik li teżisti l-inqas sekondi. Turi wkoll liema qabża m’għandha ħadd fil-kamra, u normalment dik hija li teħtieġ attenzjoni.

Ix-xogħol tat-tunnel jintemm fil-punt tat-tarf tiegħu stess

VPN konvenzjonali tikkripta s-segment bejn iż-żewġ punti tat-tarf tagħha. Lil hinn mill-punt tat-tarf imbiegħed, it-traffiku jerġa’ jkun IP ordinarju, sakemm ma jipproteġihx xi ħaġa oħra; għalhekk sessjoni tal-browser tista’ tibqa’ kkriptata minn tarf għal tarf waqt li it-tunnel ikopri biss l-ewwel parti.

Xejn f’dak is-segment ma jgħid kif is-servizz riċeventi jaħżen l-upload, x’jikteb fil-loggs tiegħu jew liema metadata tal-kont iżomm. Dawn huma proprjetajiet tas-sistema riċeventi, u jibqgħu veri kemm jekk it-talba waslet permezz ta’ tunnel kif ukoll jekk le. Operatur li jirreklama trasport kkriptat iddeskriva l-vjaġġ, mhux il-maħżen.

Id-diska tiegħek u l-maħżen tal-kjavi tiegħek huma deċiżjonijiet separati

Il-kriptaġġ tad-diska sħiħa jipproteġi l-volum meta l-magna tkun mitfija, u jiddependi minn kjavi li l-apparat jew l-utent jipprovdi waqt il-boot. Il-kaxxifort ta’ manager tal-passwords jikkripta l-kontenut tiegħu stess b’kjavi derivata minn kredenzjali prinċipali. Li tixgħel VPN ma jagħmilx l-ebda waħda minn dawn iż-żewġ affarijiet, u mhux se jikkripta esportazzjoni f’test sempliċi li diġà tinsab f’folder tad-downloads.

L-esportazzjonijiet huma fejn dan isir konkret. Esportazzjoni tal-kaxxifort miktuba għal migrazzjoni hija fajl f’test sempliċi bis-sigrieti kollha fiha, u tgħix it-tunnel, is-sessjoni u r-restart sakemm xi ħadd ma jneħħihiex.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Jekk dak l-output huwa test li jinqara, il-fajl mhuwiex protett. Ħassru malli tintemm il-migrazzjoni, u ftakar li t-tħassir sigur fuq ħażna moderna jiddependi mill-apparat u mhux kmand portabbli wieħed.

X’ikopri fil-fatt il-kriptaġġ fuq in-naħa tal-cloud

Il-kriptaġġ fuq in-naħa tas-server jipproteġi l-oġġett maħżun minn min jikseb il-midja sottostanti, u l-fornitur għad għandu l-kjavi kapaċi jaqrah. Il-kriptaġġ fuq in-naħa tal-klijent, fejn il-fajl jiġi kkriptat qabel l-upload, iżomm it-test sempliċi ’l bogħod mill-fornitur imma jċaqlaq il-kustodja tal-kjavi u l-irkupru lejk.

L-ebda wieħed mill-mudelli mhuwa ħażin, u jwieġbu mistoqsijiet differenti dwar min għandu jkun jista’ jaqra d-data. Iċċekkja l-konfigurazzjoni reali tal-prodott minflok ma tassumi li wieħed jimplika l-ieħor. Aqra litteralment id-dikjarazzjoni dwar il-kustodja tal-kjavi, inkluż x’jiġri meta l-appoġġ jirkupra kont. Jekk il-fornitur jista’ jirrestawra l-aċċess mingħajr il-kjavi tiegħek, allura l-fornitur jista’ jaqra l-oġġett.

Il-kopji jimmoltiplikaw ruħhom bil-kwiet. Link kondiviż, klijent tas-sinkronizzazzjoni, cache lokali u xogħol ta’ backup joħolqu kull wieħed oġġett ieħor taħt politika li forsi ma għażiltx. Elenkahom għad-data li timporta, għax l-aktar kriptaġġ qawwi fil-perkors huwa irrilevanti jekk kopja f’test sempliċi tinsab f’folder kondiviż.

Il-prova hija restawr, mhux veloċità tal-upload

Il-prova utli ta’ disinn tal-ħażna hija li n-nies maħsuba jistgħu jirkupraw id-data u dawk mhux maħsuba ma jistgħux. Il-fluss tal-upload ikejjel xi ħaġa kompletament oħra, u jfaħħar kull disinn li qatt ma ġie restawrat. Agħżel fajl minn kull kopja li tiddependi fuqha u ipprova li jerġa’ lura.

Irrestawra fajl minn kull kopja li tiddependi fuqha, billi tuża l-materjal tal-irkupru minflok is-sessjoni li ħolqitu. Kjavi miżmuma biss fil-magna li falliet mhijiex pjan ta’ rkupru, u backup li r-restawr tiegħu jeħtieġ il-kaxxifort mitluf hija mod ieħor ta’ punt uniku ta’ falliment.

Il-linji gwida dwar il-ġestjoni tal-kjavi tan-NIST ikopru l-mistoqsijiet taċ-ċiklu tal-ħajja li jgħixu aktar minn kwalunkwe deċiżjoni tal-prodott. Żomm it-tweġibiet mad-data li jipproteġu, u rrevedihom meta tinbidel kopja, riċevent jew fornitur tal-ħażna.