VPN husimba safari, si nakala iliyo kwenye diski au wingu

Fuatilia faili moja kutoka kwa kompyuta ya mkononi hadi kwa mwenzako: ipo kwenye diski, inavuka handaki, inatua kwenye ndoo ya wingu na kunakiliwa kwenye nakala rudufu. Ni sehemu moja tu ya sehemu hizo inayofunikwa na VPN, na ndiyo inayoishi kwa muda mfupi zaidi. Nakala nyingine zinaendelea kuwepo baada ya handaki kufungwa, chini ya usimbaji wa hifadhi ambao wamiliki wao waliisanidi kweli. Kujua ni nakala gani inalindwa na nini huzuia handaki inayofanya kazi kudhaniwa kuwa sera ya ulinzi wa data.

Fuatilia faili moja kupitia nakala tatu

Anza na mahali baiti zinapopumzika, kisha mahali zinaposonga, kisha mahali zinapohifadhiwa tena. Handaki iko katika hatua ya kati. Kwa pande zake zote mbili, usimbaji wa hifadhi, usimbaji wa programu na udhibiti wa ufikiaji ni mifumo tofauti yenye walinzi wa funguo tofauti.

Chora njia hiyo kabla ya kuchagua chochote. Mchoro huo kwa kawaida hufichua kwamba nakala ambayo watu wengi wana wasiwasi nayo, ile iliyoko safarini, ndiyo inayokuwepo kwa sekunde chache zaidi. Pia huonyesha ni hatua gani haina mmiliki chumbani, na kwa kawaida ndiyo inayohitaji umakini.

Kazi ya handaki huisha kwenye ncha yake yenyewe

VPN ya kawaida husimba sehemu kati ya ncha zake mbili. Zaidi ya ncha ya mbali, trafiki huwa IP ya kawaida tena, isipokuwa kitu kingine kiilinde; ndiyo sababu kipindi cha kivinjari kinaweza kubaki kimesimbwa kutoka mwanzo hadi mwisho wakati handaki inashughulikia hatua ya kwanza pekee.

Hakuna kitu katika sehemu hiyo kinachosema jinsi huduma inayopokea inavyohifadhi upakiaji, inaandika nini kwenye kumbukumbu zake, au huhifadhi metadata gani za akaunti. Hizo ni sifa za mfumo unaopokea, na zinabaki kweli iwe ombi lilifika kupitia handaki au la. Opereta anayetangaza usafirishaji uliosimbwa ameelezea safari, si ghala.

Diski yako na hifadhi yako ya funguo ni maamuzi tofauti

Usimbaji wa diski nzima hulinda hifadhi kifaa kinapozimwa, na hutegemea funguo ambayo kifaa au mtumiaji hutoa wakati wa kuwasha. Sanduku la msimamizi wa nenosiri husimba yaliyomo yake kwa funguo inayotokana na siri kuu. Kuwasha VPN hakufanyi mojawapo ya hayo mawili, na hakutasimba uhamishaji wa maandishi wazi ambao tayari uko kwenye folda ya vipakuliwa.

Kwenye uhamishaji ndipo hii inakuwa dhahiri. Uhamishaji wa sanduku ulioandikwa kwa ajili ya uhamaji ni faili la maandishi wazi lenye siri zote ndani, na linadumu kupita handaki, kipindi na kuwasha upya isipokuwa mtu aliondoe.

file export-notes.json
head -c 80 export-notes.json
sha256sum export-notes.json

Ikiwa matokeo hayo ni maandishi yanayosomeka, faili hilo halijalindwa. Lifute mara uhamaji unapokamilika, na kumbuka kwamba ufutaji salama kwenye hifadhi ya kisasa hutegemea kifaa na si amri moja inayobebeka.

Usimbaji wa upande wa wingu hushughulikia nini hasa

Usimbaji wa upande wa seva hulinda kitu kilichohifadhiwa dhidi ya mtu anayepata vyombo vya msingi, na mtoa huduma bado anamiliki funguo zinazoweza kukisoma. Usimbaji wa upande wa mteja, ambapo faili husimbwa kabla ya kupakiwa, huweka maandishi wazi nje ya ufikiaji wa mtoa huduma lakini huhamishia ulinzi wa funguo na urejeshaji kwako.

Hakuna modeli iliyo mbaya, na zinajibu maswali tofauti kuhusu nani anapaswa kuweza kusoma data. Angalia usanidi halisi wa bidhaa badala ya kudhani kwamba moja inamaanisha nyingine. Soma taarifa ya ulinzi wa funguo kwa maana halisi, ikiwa ni pamoja na kile kinachotokea akaunti inaporejeshwa na msaada. Ikiwa mtoa huduma anaweza kurejesha ufikiaji bila funguo yako, basi mtoa huduma anaweza kusoma kitu hicho.

Nakala huongezeka kimya kimya. Kiungo kilichoshirikiwa, mteja wa usawazishaji, akiba ya ndani na kazi ya nakala rudufu kila kimoja huunda kitu kingine chini ya sera ambayo huenda hukuchagua. Ziorodheshe kwa data inayojalisha, kwa sababu usimbaji wenye nguvu zaidi kwenye njia hauna maana ikiwa nakala ya maandishi wazi iko kwenye folda iliyoshirikiwa.

Uthibitisho ni urejeshaji, si kasi ya upakiaji

Uthibitisho muhimu wa muundo wa hifadhi ni kwamba watu waliokusudiwa wanaweza kurejesha data na wasiokusudiwa hawawezi. Upitishaji wa upakiaji hupima kitu kingine kabisa, na hupendelea kila muundo ambao haukurejeshwa kamwe. Chagua faili moja kutoka kwa kila nakala unayotegemea na uthibitishe kwamba inarudi.

Rejesha faili moja kutoka kwa kila nakala unayotegemea, ukitumia nyenzo za urejeshaji badala ya kipindi kilichoiunda. Funguo inayohifadhiwa tu kwenye mashine iliyoshindwa si mpango wa urejeshaji, na nakala rudufu ambayo urejeshaji wake unahitaji sanduku lililopotea ni aina nyingine ya sehemu moja ya kushindwa.

Mwongozo wa usimamizi wa funguo wa NIST unashughulikia maswali ya mzunguko wa maisha yanayoishi zaidi ya uamuzi wowote wa bidhaa. Hifadhi majibu pamoja na data inayoyalinda, na yapitie upya wakati nakala, mpokeaji au mtoa huduma wa hifadhi anapobadilika.