VPN سفر کو خفیہ کوي، نه د ډیسک یا کلاوډ پر کاپي

یو فایل له لپ ټاپ څخه تر همکار پورې تعقیب کړئ: دا پر ډیسک شته، یوه تونل تېروي، په کلاوډي بالټ کې کېږي او په بیک اپ کې کاپي کېږي۔ یوازې یوه له دې برخو VPN پوښلې ده، او هماغه تر ټولو کم عمره ده۔ نورې کاپي د تونل له بندېدو وروسته هم پاتې کېږي، د هغې زېرمې کوډ کولو لاندې چې مالکانو یې واقعاً تنظیم کړی و۔ پوهېدل چې کومه کاپي د څه له خوا ساتل کېږي، د دې مخه نیسي چې یوه کارکوونکې تونل د معلوماتو د ساتنې تګلاره وګڼل شي۔

یو فایل د درېیو کاپیو له لارې تعقیب کړئ

له هغه ځایه پیل وکړئ چې بایټان آرام کوي، بیا هغه ځای چې چېرته ځي، او په پای کې هغه ځای چې بیا زېرمه کېږي۔ تونل په منځني پړاو کې ده۔ د دواړو خواوو په اوږدو کې د زېرمې کوډ کول، د اپلیکیشن کوډ کول او د لاسرسي کنټرول جلا میکانیزمونه دي چې جلا د کیلي ساتونکي لري۔

له هر څه د غورځولو مخکې هغه لار وکاږئ۔ انځور ډېری وخت ښیي چې هغه کاپي چې ډېری خلک ترې اندیښمن دي، یعنې په لاره کې یوه، تر ټولو لږ ثانیې شته۔ دا هم ښیي چې کوم ټوپ په خونه کې مسؤل نه لري، او معمولاً هماغه پاملرنې ته اړتیا لري۔

د تونل کار په خپله پای ټکي کې پای ته رسېږي

یو معمولي VPN د خپلو دوو پای ټکو تر منځ برخه کوډ کوي۔ له لرې پای ټکي هاخوا ترافیک بیا عادي IP کېږي، پرته له دې چې بل څه یې ساتنه وکړي؛ ځکه چې یو براوزر ناسته کولای شي له سره تر پایه کوډ شوې پاتې شي په داسې حال کې چې تونل یوازې لومړی پړاو پوښي۔

په هغه برخه کې هیڅ شی نه وايي چې ترلاسه کوونکې خدمت اپلوډ څنګه زېرمه کوي، په خپلو لاګونو کې څه لیکي، یا کوم حساب میټاډاټا ساتي۔ دا د ترلاسه کوونکي سیستم ځانګړتیاوې دي، او پرته له دې چې غوښتنه د تونل له لارې راغلې وي یا نه، دا سمې پاتې کېږي۔ هغه چلونکی چې کوډ شوی لېږد اعلانوي، سفر یې بیان کړی، نه ګودام۔

ستاسو ډیسک او ستاسو د کیلي زېرمه جلا پرېکړې دي

بشپړ ډیسک کوډ کول هغه وخت حجم ساتي چې ماشین بند وي، او په هغې کیلي تکیه کوي چې وسیله یا کاروونکی د بوټ پر مهال برابروي۔ د پاسورډ مدیر صندوق خپل منځپانګه له یو اصلي راز څخه اخیستل شوې کیلي سره کوډ کوي۔ VPN بلول د دواړو څخه هیڅ نه کوي، او په ډاونلوډ فولډر کې د مخکې موجود ساده متن صادرات کوډ نه کوي۔

په صادراتو کې دا روښانه کېږي۔ د لېږد لپاره لیکل شوی صندوق صادرات ټول رازونه لرونکی ساده متن فایل دی، او د تونل، ناستې او بیا پیلیدو څخه ژغورل کېږي پرته له دې چې څوک یې لرې کړي۔

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

که هغه پایله لوستل کېدونکی متن وي، فایل نه دی ساتل شوی۔ د لېږد له بشپړېدو سره سم یې ړنګ کړئ، او په یاد ولرئ چې په عصري زېرمه کې خوندي ړنګول د وسیلې پورې اړه لري او یو واحد وړونکی امر نه دی۔

د کلاوډ خوا کوډ کول په رېښتیا څه پوښي

د سرور خوا کوډ کول زېرمه شوي شی د هغه چا څخه ساتي چې بنسټیزه رسنۍ ترلاسه کوي، او برابرونکی لا هم هغه کیلي لري چې کولای شي یې ولولي۔ د پیرودونکي خوا کوډ کول، چې فایل د اپلوډ مخکې کوډ کېږي، ساده متن د برابرونکي له لاسرسي بهر ساتي خو د کیلي ساتنه او بیا رغونه ستاسو ته لېږدوي۔

د دواړو ماډلونو څخه هیڅ یو هم غلط نه دی، او دوی د دې په اړه جلا پوښتنو ته ځواب وايي چې څوک باید معلومات ولولي۔ د دې پر ځای چې فرض کړئ یو بل لازموي، د محصول ریښتینی ترتیب وګورئ۔ د کیلي د ساتنې بیان په لفظي توګه ولولئ، په شمول د دې چې کله ملاتړ یو حساب بیا رغوي څه پېښېږي۔ که برابرونکی ستاسو له کیلي پرته لاسرسی بیا رغولای شي، نو برابرونکی شی لولای شي۔

کاپي په خاموشۍ سره زیاتیږي۔ شریکه شوې لینک، د همغږۍ پیرودونکی، سیمه ییز کیش او د بیک اپ کار هر یو د هغې تګلارې لاندې بل شی جوړوي چې کېدای شي تاسو نه وي ټاکلې۔ د مهمو معلوماتو لپاره یې لیست کړئ، ځکه چې په شریکه شوې فولډر کې د ساده متن کاپي شتون په لاره کې تر ټولو پیاوړی کوډ کول بې معنا کوي۔

ثبوت بیا رغونه ده، نه د اپلوډ چټکتیا

د زېرمې ډیزاین ګټور ثبوت دا دی چې پام شوي خلک معلومات بیا رغولای شي او ناپام شوي یې نه شي کولای۔ د اپلوډ تېزوالی په بشپړ ډول بل څه اندازه کوي، او هر هغه ډیزاین ته خوشامد وايي چې کله هم بیا نه دی رغول شوی۔ له هرې هغې کاپي څخه یو فایل وټاکئ چې تاسو پرې تکیه کوئ او ثابته کړئ چې دا بېرته راځي۔

له هرې هغې کاپي څخه یو فایل بیا رغوئ چې تاسو پرې تکیه کوئ، د هغې ناستې پر ځای چې جوړ کړی یې و، د بیا رغونې مواد کاروئ۔ یوازې په ناکام ماشین کې ساتل شوې کیلي د بیا رغونې پلان نه دی، او هغه بیک اپ چې بیا رغونه یې ورکې شوې زېرمه غواړي، د یوې ناکامۍ نقطې بله بڼه ده۔

د NIST د کیلي مدیریت لارښود د ژوند دورې هغه پوښتنې پوښي چې له هر یو واحد محصول پرېکړې اوږد ژوند لري۔ ځوابونه د هغو معلوماتو سره وساتئ چې ساتنه یې کوي، او کله چې کاپي، ترلاسه کوونکی یا د زېرمې برابرونکی بدل شي بیا یې وګورئ۔