VPN ਸਫ਼ਰ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਡਿਸਕ ਜਾਂ ਕਲਾਊਡ 'ਤੇ ਪਈ ਕਾਪੀ ਨੂੰ ਨਹੀਂ

ਇੱਕ ਫ਼ਾਈਲ ਨੂੰ ਲੈਪਟਾਪ ਤੋਂ ਸਹਿਕਰਮੀ ਤੱਕ ਟਰੈਕ ਕਰੋ: ਇਹ ਡਿਸਕ 'ਤੇ ਮੌਜੂਦ ਹੈ, ਇੱਕ ਸੁਰੰਗ ਪਾਰ ਕਰਦੀ ਹੈ, ਕਲਾਊਡ ਬਾਲਟੀ ਵਿੱਚ ਉਤਰਦੀ ਹੈ ਅਤੇ ਬੈਕਅਪ ਵਿੱਚ ਕਾਪੀ ਹੁੰਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹਿੱਸਾ VPN ਨਾਲ ਢਕਿਆ ਹੈ, ਅਤੇ ਉਹੀ ਸਭ ਤੋਂ ਘੱਟ ਸਮਾਂ ਰਹਿੰਦਾ ਹੈ। ਬਾਕੀ ਕਾਪੀਆਂ ਸੁਰੰਗ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵੀ ਰਹਿੰਦੀਆਂ ਹਨ, ਉਸ ਸਟੋਰੇਜ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹੇਠ ਜੋ ਉਹਨਾਂ ਦੇ ਮਾਲਕਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਸੀ। ਇਹ ਜਾਣਨਾ ਕਿ ਕਿਹੜੀ ਕਾਪੀ ਕਿਸ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੈ, ਇੱਕ ਕੰਮ ਕਰਦੀ ਸੁਰੰਗ ਨੂੰ ਡੇਟਾ-ਸੁਰੱਖਿਆ ਨੀਤੀ ਸਮਝਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਇੱਕ ਫ਼ਾਈਲ ਨੂੰ ਤਿੰਨ ਕਾਪੀਆਂ ਰਾਹੀਂ ਟਰੈਕ ਕਰੋ

ਇਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਕਿ ਬਾਈਟ ਕਿੱਥੇ ਆਰਾਮ ਕਰਦੇ ਹਨ, ਫਿਰ ਕਿੱਥੇ ਚਲਦੇ ਹਨ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਕਿੱਥੇ ਦੁਬਾਰਾ ਸਟੋਰ ਹੁੰਦੇ ਹਨ। ਸੁਰੰਗ ਵਿਚਕਾਰਲੇ ਪੜਾਅ ਵਿੱਚ ਹੈ। ਇਸ ਦੇ ਦੋਵੇਂ ਪਾਸੇ ਸਟੋਰੇਜ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਐਪਲੀਕੇਸ਼ਨ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਵੱਖਰੇ ਤੰਤਰ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਵੱਖਰੇ ਕੁੰਜੀ ਰੱਖਿਅਕ ਹਨ।

ਕੁਝ ਵੀ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਰਾਹ ਖਿੱਚੋ। ਤਸਵੀਰ ਆਮ ਤੌਰ 'ਤੇ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਜਿਸ ਕਾਪੀ ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਚਿੰਤਾ ਹੁੰਦੀ ਹੈ, ਯਾਨੀ ਰਾਹ ਵਿੱਚ ਵਾਲੀ, ਉਹੀ ਸਭ ਤੋਂ ਘੱਟ ਸਕਿੰਟ ਰਹਿੰਦੀ ਹੈ। ਇਹ ਇਹ ਵੀ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਕਿਸ ਛਾਲ ਦਾ ਕਮਰੇ ਵਿੱਚ ਕੋਈ ਮਾਲਕ ਨਹੀਂ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਉਹੀ ਧਿਆਨ ਮੰਗਦੀ ਹੈ।

ਸੁਰੰਗ ਦਾ ਕੰਮ ਇਸ ਦੇ ਆਪਣੇ ਆਖਰੀ ਬਿੰਦੂ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ

ਇੱਕ ਰਵਾਇਤੀ VPN ਆਪਣੇ ਦੋ ਆਖਰੀ ਬਿੰਦੂਆਂ ਵਿਚਕਾਰਲੇ ਹਿੱਸੇ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਦੂਰਲੇ ਆਖਰੀ ਬਿੰਦੂ ਤੋਂ ਪਾਰ ਟ੍ਰੈਫ਼ਿਕ ਫਿਰ ਆਮ IP ਬਣ ਜਾਂਦੀ ਹੈ, ਜਦ ਤੱਕ ਕੋਈ ਹੋਰ ਚੀਜ਼ ਇਸ ਦੀ ਰੱਖਿਆ ਨਾ ਕਰੇ; ਇਸੇ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਐਨਕ੍ਰਿਪਟਿਡ ਰਹਿ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਸੁਰੰਗ ਸਿਰਫ਼ ਪਹਿਲਾ ਪੜਾਅ ਢਕਦੀ ਹੈ।

ਉਸ ਹਿੱਸੇ ਵਿੱਚ ਕੁਝ ਵੀ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਅੱਪਲੋਡ ਨੂੰ ਕਿਵੇਂ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਆਪਣੇ ਲੌਗਾਂ ਵਿੱਚ ਕੀ ਲਿਖਦੀ ਹੈ, ਜਾਂ ਕਿਹੜਾ ਖਾਤਾ ਮੈਟਾਡੇਟਾ ਰੱਖਦੀ ਹੈ। ਇਹ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਸਿਸਟਮ ਦੇ ਗੁਣ ਹਨ, ਅਤੇ ਬੇਨਤੀ ਸੁਰੰਗ ਰਾਹੀਂ ਆਈ ਹੋਵੇ ਜਾਂ ਨਾ, ਇਹ ਸਹੀ ਰਹਿੰਦੇ ਹਨ। ਐਨਕ੍ਰਿਪਟਿਡ ਟਰਾਂਸਪੋਰਟ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦੇਣ ਵਾਲਾ ਆਪਰੇਟਰ ਸਫ਼ਰ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਗੋਦਾਮ ਦਾ ਨਹੀਂ।

ਤੁਹਾਡੀ ਡਿਸਕ ਅਤੇ ਤੁਹਾਡਾ ਕੁੰਜੀ ਭੰਡਾਰ ਵੱਖਰੇ ਫੈਸਲੇ ਹਨ

ਪੂਰੀ-ਡਿਸਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਮਸ਼ੀਨ ਬੰਦ ਹੋਣ 'ਤੇ ਵਾਲੀਅਮ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਉਸ ਕੁੰਜੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜੋ ਡਿਵਾਈਸ ਜਾਂ ਵਰਤੋਂਕਾਰ ਬੂਟ ਵੇਲੇ ਦਿੰਦਾ ਹੈ। ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਦੀ ਤਿਜੋਰੀ ਆਪਣੀ ਸਮੱਗਰੀ ਨੂੰ ਮੁੱਖ ਭੇਦ ਤੋਂ ਲਈ ਕੁੰਜੀ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ। VPN ਚਾਲੂ ਕਰਨਾ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਇਹ ਡਾਊਨਲੋਡ ਫੋਲਡਰ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਸਾਦੀ ਟੈਕਸਟ ਨਿਰਯਾਤ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰੇਗਾ।

ਨਿਰਯਾਤਾਂ ਵਿੱਚ ਇਹ ਠੋਸ ਹੋ ਜਾਂਦਾ ਹੈ। ਮਾਈਗ੍ਰੇਸ਼ਨ ਲਈ ਲਿਖਿਆ ਤਿਜੋਰੀ ਨਿਰਯਾਤ ਸਾਰੇ ਭੇਦਾਂ ਵਾਲੀ ਸਾਦੀ ਟੈਕਸਟ ਫ਼ਾਈਲ ਹੈ, ਅਤੇ ਇਹ ਸੁਰੰਗ, ਸੈਸ਼ਨ ਅਤੇ ਰੀਬੂਟ ਤੋਂ ਬਚ ਜਾਂਦਾ ਹੈ ਜਦ ਤੱਕ ਕੋਈ ਇਸ ਨੂੰ ਹਟਾ ਨਾ ਦੇ।

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

ਜੇ ਉਹ ਆਉਟਪੁੱਟ ਪੜ੍ਹਨਯੋਗ ਟੈਕਸਟ ਹੈ, ਤਾਂ ਫ਼ਾਈਲ ਅਸੁਰੱਖਿਅਤ ਹੈ। ਮਾਈਗ੍ਰੇਸ਼ਨ ਖ਼ਤਮ ਹੁੰਦੇ ਹੀ ਇਸ ਨੂੰ ਹਟਾ ਦਿਓ, ਅਤੇ ਯਾਦ ਰੱਖੋ ਕਿ ਆਧੁਨਿਕ ਸਟੋਰੇਜ 'ਤੇ ਸੁਰੱਖਿਅਤ ਮਿਟਾਉਣਾ ਡਿਵਾਈਸ-ਵਿਸ਼ੇਸ਼ ਹੈ ਅਤੇ ਇੱਕ ਪੋਰਟੇਬਲ ਕਮਾਂਡ ਨਹੀਂ।

ਕਲਾਊਡ-ਪਾਸੇ ਦਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਸਲ ਵਿੱਚ ਕੀ ਢਕਦਾ ਹੈ

ਸਰਵਰ-ਪਾਸੇ ਦਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਟੋਰ ਕੀਤੀ ਵਸਤੂ ਨੂੰ ਉਸ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ ਜੋ ਅਧਾਰਭੂਤ ਮੀਡੀਆ ਲੈ ਲੈਂਦਾ ਹੈ, ਅਤੇ ਪ੍ਰਦਾਤਾ ਕੋਲ ਅਜੇ ਵੀ ਇਸ ਨੂੰ ਪੜ੍ਹਨ ਦੇ ਸਮਰੱਥ ਕੁੰਜੀਆਂ ਹਨ। ਕਲਾਇੰਟ-ਪਾਸੇ ਦਾ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਜਿਸ ਵਿੱਚ ਫ਼ਾਈਲ ਅੱਪਲੋਡ ਤੋਂ ਪਹਿਲਾਂ ਐਨਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ, ਸਾਦੀ ਟੈਕਸਟ ਨੂੰ ਪ੍ਰਦਾਤਾ ਦੀ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਹੈ ਪਰ ਕੁੰਜੀ ਦੀ ਸੰਭਾਲ ਅਤੇ ਬਹਾਲੀ ਤੁਹਾਡੇ ਕੋਲ ਲੈ ਆਉਂਦਾ ਹੈ।

ਦੋਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਮਾਡਲ ਗ਼ਲਤ ਨਹੀਂ, ਅਤੇ ਉਹ ਇਸ ਬਾਰੇ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ ਕਿ ਡੇਟਾ ਕਿਸ ਨੂੰ ਪੜ੍ਹਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਦੂਜੇ ਨੂੰ ਲਾਜ਼ਮੀ ਮੰਨਣ ਦੀ ਬਜਾਏ ਅਸਲ ਉਤਪਾਦ ਸੰਰਚਨਾ ਦੀ ਜਾਂਚ ਕਰੋ। ਕੁੰਜੀ ਦੀ ਸੰਭਾਲ ਦੇ ਬਿਆਨ ਨੂੰ ਸ਼ਬਦਸ਼ਃ ਪੜ੍ਹੋ, ਜਿਸ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹੈ ਕਿ ਜਦੋਂ ਸਹਾਇਤਾ ਕੋਈ ਖਾਤਾ ਬਹਾਲ ਕਰਦੀ ਹੈ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ। ਜੇ ਪ੍ਰਦਾਤਾ ਤੁਹਾਡੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚ ਬਹਾਲ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਪ੍ਰਦਾਤਾ ਵਸਤੂ ਪੜ੍ਹ ਸਕਦਾ ਹੈ।

ਕਾਪੀਆਂ ਚੁੱਪਚਾਪ ਵਧਦੀਆਂ ਹਨ। ਸਾਂਝਾ ਲਿੰਕ, ਸਿੰਕ ਕਲਾਇੰਟ, ਸਥਾਨਕ ਕੈਸ਼ ਅਤੇ ਬੈਕਅਪ ਕੰਮ ਹਰ ਇੱਕ ਅਜਿਹੀ ਨੀਤੀ ਹੇਠ ਇੱਕ ਹੋਰ ਵਸਤੂ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਤੁਸੀਂ ਸ਼ਾਇਦ ਨਹੀਂ ਚੁਣੀ। ਜੋ ਡੇਟਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਉਸ ਲਈ ਉਹਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ, ਕਿਉਂਕਿ ਰਾਹ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬੇਮਤਲਬ ਹੈ ਜੇ ਸਾਂਝੇ ਫੋਲਡਰ ਵਿੱਚ ਸਾਦੀ ਟੈਕਸਟ ਕਾਪੀ ਪਈ ਹੋਵੇ।

ਸਬੂਤ ਬਹਾਲੀ ਹੈ, ਅੱਪਲੋਡ ਗਤੀ ਨਹੀਂ

ਸਟੋਰੇਜ ਡਿਜ਼ਾਈਨ ਦਾ ਲਾਭਦਾਇਕ ਸਬੂਤ ਇਹ ਹੈ ਕਿ ਇੱਛਤ ਲੋਕ ਡੇਟਾ ਬਹਾਲ ਕਰ ਸਕਣ ਅਤੇ ਅਣਇੱਛਤ ਨ ਕਰ ਸਕਣ। ਅੱਪਲੋਡ ਥ੍ਰੂਪੁੱਟ ਕੁਝ ਬਿਲਕੁਲ ਹੋਰ ਮਾਪਦਾ ਹੈ, ਅਤੇ ਇਹ ਹਰ ਉਸ ਡਿਜ਼ਾਈਨ ਦੀ ਚਾਪਲੂਸੀ ਕਰਦਾ ਹੈ ਜੋ ਕਦੇ ਬਹਾਲ ਨਹੀਂ ਹੋਇਆ। ਹਰ ਉਸ ਕਾਪੀ ਵਿੱਚੋਂ ਇੱਕ ਫ਼ਾਈਲ ਚੁਣੋ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਹੋ ਅਤੇ ਸਾਬਤ ਕਰੋ ਕਿ ਇਹ ਵਾਪਸ ਆਉਂਦੀ ਹੈ।

ਹਰ ਉਸ ਕਾਪੀ ਵਿੱਚੋਂ ਇੱਕ ਫ਼ਾਈਲ ਬਹਾਲ ਕਰੋ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਉਸ ਸੈਸ਼ਨ ਦੀ ਬਜਾਏ ਬਹਾਲੀ ਸਮੱਗਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਿਸ ਨੇ ਇਸ ਨੂੰ ਬਣਾਇਆ ਸੀ। ਸਿਰਫ਼ ਅਸਫਲ ਮਸ਼ੀਨ ਵਿੱਚ ਰੱਖੀ ਕੁੰਜੀ ਬਹਾਲੀ ਯੋਜਨਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਬੈਕਅਪ ਜਿਸ ਦੀ ਬਹਾਲੀ ਲਈ ਗੁਆਚੀ ਤਿਜੋਰੀ ਚਾਹੀਦੀ ਹੈ, ਇੱਕੋ ਨਾਕਾਮੀ ਬਿੰਦੂ ਦੀ ਦੂਜੀ ਕਿਸਮ ਹੈ।

NIST ਦੇ ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜੀਵਨ ਚੱਕਰ ਦੇ ਉਹਨਾਂ ਸਵਾਲਾਂ ਨੂੰ ਢਕਦੇ ਹਨ ਜੋ ਕਿਸੇ ਵੀ ਇੱਕੋ ਉਤਪਾਦ ਫੈਸਲੇ ਤੋਂ ਵੱਧ ਚੱਲਦੇ ਹਨ। ਜਵਾਬਾਂ ਨੂੰ ਉਸ ਡੇਟਾ ਨਾਲ ਰੱਖੋ ਜਿਸ ਦੀ ਉਹ ਰੱਖਿਆ ਕਰਦੇ ਹਨ, ਅਤੇ ਜਦੋਂ ਕੋਈ ਕਾਪੀ, ਪ੍ਰਾਪਤਕਰਤਾ ਜਾਂ ਸਟੋਰੇਜ ਪ੍ਰਦਾਤਾ ਬਦਲੇ ਤਾਂ ਉਹਨਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ।