VPN шифрује путовање, а не копију на диску или у облаку

Пратите једну датотеку од лаптопа до колеге: она постоји на диску, прелази тунел, слеће у складиште у облаку и копира се у резервну копију. Само један од тих сегмената покрива VPN, и то је онај најкраћег трајања. Остале копије настављају да постоје након затварања тунела, под оним шифровањем складишта које су њихови власници заиста подесили. Знање која је копија чим заштићена спречава да се исправан тунел замени за политику заштите података.

Пратите једну датотеку кроз три копије

Почните од тога где бајтови мирују, затим од тога куда се крећу, и на крају од тога где се поново чувају. Тунел заузима средњу фазу. Са обе његове стране шифровање складишта, шифровање апликације и контрола приступа су одвојени механизми са одвојеним чуварима кључева.

Нацртајте ту путању пре него што било шта изаберете. Цртеж обично открива да копија због које се већина брине, она на путу, постоји најмање секунди. Он такође показује који скок нема никога у соби, а то је обично онај коме је потребна пажња.

Посао тунела завршава се на његовој сопственој крајњој тачки

Конвенционални VPN шифрује сегмент између своје две крајње тачке. Иза далеке крајње тачке саобраћај је опет обичан IP, осим ако га не штити нешто друго; зато сесија прегледача може остати шифрована од почетка до краја док тунел покрива само прву деоницу.

Ништа у том сегменту не говори како услуга која прима чува отпремање, шта уписује у своје дневнике или које метаподатке налога чува. То су својства система који прима и важе без обзира на то да ли је захтев стигао кроз тунел. Оператер који рекламира шифровани пренос описао је путовање, а не складиште.

Ваш диск и ваше складиште кључева су одвојене одлуке

Шифровање целог диска штити волумен када је машина искључена, и зависи од кључа који уређај или корисник доставља при покретању. Сеф менаџера лозинки шифрује сопствени садржај кључем изведеним из главне тајне. Укључивање VPN-а не чини ни једно од тога и неће шифровати извоз у чистом тексту који већ постоји у фасцикли за преузимања.

Код извоза то постаје конкретно. Извоз сефа написан за миграцију је датотека у чистом тексту са свим тајнама и преживљава тунел, сесију и поновно покретање, осим ако га неко не уклони.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ако је тај излаз читљив текст, датотека није заштићена. Избришите је чим миграција заврши, и запамтите да безбедно брисање на савременом складишту зависи од уређаја, а не од једне преносиве наредбе.

Шта шифровање на страни облака стварно покрива

Шифровање на страни сервера штити сачувани објекат од некога ко добије основни медиј, а добављач и даље држи кључеве којима може да га прочита. Шифровање на страни клијента, где се датотека шифрује пре отпремања, држи чисти текст изван домашаја добављача али преноси чување кључева и опоравак на вас.

Ниједан од модела није погрешан и они одговарају на различита питања о томе ко би требало да може да чита податке. Проверите стварну конфигурацију производа уместо да претпостављате да једно подразумева друго. Прочитајте дословно изјаву о чувању кључева, укључујући шта се дешава када подршка опорави налог. Ако добављач може да врати приступ без вашег кључа, онда добављач може да прочита објекат.

Копије се тихо множе. Дељени линк, клијент за синхронизацију, локални кеш и задатак резервне копије стварају сваки још један објекат под политиком коју можда нисте изабрали. Пописшите их за податке који су важни, јер је најјаче шифровање на путу небитно ако копија у чистом тексту лежи у дељеној фасцикли.

Доказ је враћање, а не брзина отпремања

Користан доказ дизајна складишта је да предвиђени људи могу да врате податке, а непредвиђени не могу. Пропусност отпремања мери нешто сасвим друго и ласка сваком дизајну који никада није враћен. Изаберите једну датотеку из сваке копије на коју се ослањате и докажите да се враћа.

Вратите једну датотеку из сваке копије на коју се ослањате, користећи материјал за враћање уместо сесије која ју је створила. Кључ држани само у машини која је отказала није план враћања, а резервна копија чије враћање захтева изгубљени сеф је друга врста једне тачке отказа.

Смернице NIST за управљање кључевима покривају питања животног циклуса која надживљавају сваку појединачну одлуку о производу. Чувајте одговоре уз податке које штите, и прегледајте их када се промени копија, прималац или добављач складишта.