VPN krypterer reisa, ikkje kopien på disken eller i skya

Følg éi fil frå ein berbar PC til ein kollega: ho finst på disken, kryssar ein tunnel, landar i ei skybøtte og blir kopiert til ein tryggleikskopi. Berre eitt av desse segmenta er dekt av VPN-en, og det er det kortastlevde. Dei andre kopiane held fram med å eksistere etter at tunnelen er lukka, under den lagringskrypteringa eigarane faktisk har sett opp. Å vite kva kvar kopi er verna av, hindrar at ein fungerande tunnel blir forveksla med ein personvernpolicy.

Følg éi fil gjennom tre kopiar

Start med kvar byta kviler, deretter kvar dei flyttar seg, og til slutt kvar dei blir lagra igjen. Tunnelen sit i det midterste trinnet. På kvar side av han er lagringskryptering, applikasjonskryptering og tilgangskontroll separate mekanismar med separate nøkkelforvaltarar.

Teikn den vegen før du vel noko. Teikninga viser oftast at kopien folk flest uroar seg for, den undervegs, er den som finst i færrast sekund. Ho viser òg kva hopp som ikkje har nokon eigar i rommet, og det er oftast det som treng merksemd.

Jobben til tunnelen sluttar ved sin eigen endepunkt

Ein konvensjonell VPN krypterer segmentet mellom sine to endepunkt. Bortanfor det fjerne endepunktet er trafikken igjen vanleg IP, med mindre noko anna vernar han, og difor kan ein nettlesarøkt halde fram med å vere kryptert ende til ende medan tunnelen berre dekkjer den første etappen.

Ingenting ved det segmentet seier korleis mottakartenesta lagrar opplastinga, kva ho skriv i loggane sine, eller kva kontometadata ho held på. Det er eigenskapar ved mottakarsystemet, og dei gjeld uansett om førespurnaden kom gjennom ein tunnel eller ikkje. Ein leverandør som annonserer kryptert transport, har skildra reisa, ikkje lageret.

Disken din og nøkkellageret ditt er separate avgjerder

Fulddiskkryptering vernar volumet når maskinen er slått av, og ho er avhengig av ein nøkkel som eininga eller brukaren leverer ved oppstart. Eit passordhandterarkvelv krypterer sitt eige innhald med ein nøkkel som er utleia frå ein hovudlegitimasjon. Å slå på ein VPN gjer ingen av desse tinga, og det krypterer ikkje ein klartekst-eksport som alt ligg i ei nedlastingsmappe.

Ved eksportar blir dette konkret. Ein kvelveksport skriven for ein migrasjon er ei klartekstfil med alle løyndommane i, og ho overlever tunnelen, økta og omstarten med mindre nokon fjernar ho.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Viss den utskrifta er lesbar tekst, er fila uverna. Slett ho så snart migrasjonen er ferdig, og hugs at trygg sletting på moderne lagring er eininga-spesifikk og ikkje ein einaste flyttbar kommando.

Kva kryptering på skysida faktisk dekkjer

Serversidekryptering vernar det lagra objektet mot nokon som får tak i mediet under, og leverandøren held framleis nøklar som kan lese det. Klientsidekryptering, der fila blir kryptert før opplasting, held klarteksten utanfor rekkevidda til leverandøren, men flyttar nøkkelhandsaming og attoppretting til deg.

Ingen av modellane er feil, og dei svarar på ulike spørsmål om kven som bør kunne lese dataa. Kontroller den faktiske produktkonfigurasjonen i staden for å gå ut frå at den eine inneber den andre. Les fråsegna om nøkkelhandsaming bokstaveleg, inkludert kva som skjer når ein konto blir attoppretta av støtta. Viss leverandøren kan attopprette tilgang utan nøkkelen din, kan leverandøren lese objektet.

Kopiar formerer seg stille. Ei delt lenkje, ein synkroniseringsklient, ein lokal hurtigbuffer og ein tryggleikskopijobb opprettar kvar endå eit objekt under ein policy du kanskje ikkje har valt. Tel dei opp for dataa som betyr noko, for den sterkaste krypteringa i banen er irrelevant viss ein klartekstkopi ligg i ei delt mappe.

Provet er ei attoppretting, ikkje ein opplastingsfart

Det nyttige provet på eit lagerdesign er at dei tiltenkte personane kan attopprette dataa og dei utilsikta ikkje. Opplastingsgjennomstrøyming måler noko heilt anna, og det smigrar kvart design som aldri vart attoppretta. Vel éi fil frå kvar kopi du er avhengig av, og prov at ho kjem tilbake.

Attupprett éi fil frå kvar kopi du er avhengig av, ved å bruke attopprettingsmaterialet i staden for økta som skapte ho. Ein nøkkel som berre blir halden i maskinen som svikta, er ingen attopprettingsplan, og ein tryggleikskopi der attopprettinga krev kvelven du mista, er på ein annan måte eit enkelt feilpunkt.

NISTs rettleiing for nøkkelhandsaming dekkjer livssyklusspørsmåla som overlever kvar einskild produktavgjerd. Oppbevar svara saman med dataa dei vernar, og gå gjennom dei når ein kopi, ein mottakar eller ein lagringsleverandør endrar seg.