VPN šifrira pot, ne kopije na disku ali v oblaku

Sledite eni datoteki od prenosnika do kolega: obstaja na disku, prečka predor, pristane v hrambi v oblaku in se kopira v varnostno kopijo. Samo en od teh odsekov pokriva VPN in je najkrajšeživ. Druge kopije ostanejo po zaprtju predora, pod šifriranjem shrambe, ki so ga lastniki dejansko nastavili. Vedeti, katera kopija je s čim zaščitena, prepreči, da bi delujoč predor zamenjali za politiko varovanja podatkov.

Sledite eni datoteki skozi tri kopije

Začnite s tem, kje bajti počivajo, nato s tem, kam se premikajo, in nazadnje s tem, kje se znova shranjujejo. Predor zavzema srednjo stopnjo. Na obeh njegovih straneh so šifriranje shrambe, šifriranje aplikacij in nadzor dostopa ločeni mehanizmi z ločenimi skrbniki ključev.

Narišite to pot, preden karkoli izberete. Risba običajno razkrije, da kopija, zaradi katere je največ skrbi, tista na poti, obstaja najmanj sekund. Pokaže tudi, kateri skok nima nikogar v sobi, in to je običajno tisti, ki potrebuje pozornost.

Delo predora se konča na njegovi lastni končni točki

Običajen VPN šifrira odsek med svojima dvema končnima točkama. Za oddaljeno končno točko je promet spet običajen IP, razen če ga ščiti kaj drugega; zato lahko seja brskalnika ostane šifrirana od konca do konca, medtem ko predor pokriva le prvi odsek.

Nič v tem odseku ne pove, kako sprejemna storitev shranjuje naloženo, kaj piše v svoje dnevnike ali katere metapodatke računa hrani. To so lastnosti sprejemnega sistema in veljajo ne glede na to, ali je zahteva prispela skozi predor. Ponudnik, ki oglašuje šifriran prenos, je opisal pot, ne skladišča.

Vaš disk in vaše shramba ključev sta ločeni odločitvi

Šifriranje celotnega diska ščiti nosilec, ko je stroj izklopljen, in je odvisno od ključa, ki ga naprava ali uporabnik zagotovi ob zagonu. Trezor upravitelja gesel šifrira svojo vsebino s ključem, izpeljanim iz glavne skrivnosti. Vklop VPN ne stori ne enega ne drugega in ne bo šifriral izvoza v čistem besedilu, ki že leži v mapi za prenose.

Pri izvozih postane to konkretno. Izvoz trezorja, napisan za selitev, je datoteka v čistem besedilu z vsemi skrivnostmi, in preživi predor, sejo in ponovni zagon, razen če ga kdo odstrani.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Če je ta izpis berljivo besedilo, datoteka ni zaščitena. Izbrišite jo takoj, ko je selitev končana, in ne pozabite, da je varno brisanje na sodobni shrambi odvisno od naprave in ni en sam prenosljiv ukaz.

Kaj šifriranje na strani oblaka dejansko pokriva

Šifriranje na strani strežnika ščiti shranjeni objekt pred nekom, ki pridobi osnovni medij, in ponudnik ima še vedno ključe, s katerimi ga lahko prebere. Šifriranje na strani odjemalca, kjer je datoteka šifrirana pred nalaganjem, drži čisto besedilo zunaj dosega ponudnika, vendar prenese skrbništvo ključev in obnovitev na vas.

Noben od modelov ni napačen in odgovarjata na različna vprašanja o tem, kdo bi moral brati podatke. Preverite dejansko konfiguracijo izdelka, namesto da bi domnevali, da eno pomeni drugo. Preberite izjavo o skrbništvu ključev dobesedno, vključno s tem, kaj se zgodi, ko podpora obnovi račun. Če lahko ponudnik obnovi dostop brez vašega ključa, potem lahko ponudnik prebere objekt.

Kopije se tiho množijo. Deljena povezava, odjemalec za sinhronizacijo, lokalni predpomnilnik in opravilo varnostnega kopiranja vsak ustvarijo še en objekt pod pravilnikom, ki ga morda niste izbrali. Naštejte jih za podatke, ki štejejo, ker je najmočnejše šifriranje na poti nepomembno, če kopija v čistem besedilu leži v deljeni mapi.

Dokaz je obnovitev, ne hitrost nalaganja

Koristen dokaz zasnove shrambe je, da lahko predvideni ljudje podatke obnovijo, nepredvideni pa ne. Prepustnost nalaganja meri nekaj povsem drugega in laska vsaki zasnovi, ki ni bila nikoli obnovljena. Izberite eno datoteko iz vsake kopije, na katero se zanašate, in dokažite, da se vrne.

Obnovite eno datoteko iz vsake kopije, na katero se zanašate, z uporabo materiala za obnovitev namesto seje, ki jo je ustvarila. Ključ, shranjen samo v stroju, ki je odpovedal, ni načrt obnovitve, in varnostna kopija, katere obnovitev zahteva izgubljeni trezor, je druga vrsta ene same točke odpovedi.

Smernice NIST za upravljanje ključev pokrivajo vprašanja življenjskega cikla, ki preživijo vsako posamezno odločitev o izdelku. Odgovore hranite skupaj s podatki, ki jih ščitijo, in jih pregledujte, ko se spremeni kopija, prejemnik ali ponudnik shrambe.