Əsas fikir
Şifrələmə standartını, açar sahibini, bərpanı və əhatəni eyni nəzarət planında müəyyən edin. Şifrələmə giriş idarəçiliyini, ehtiyat nüsxəni və hadisə cavabını əvəz etmir.
Şifrələmə necə işləyir
Açıq mətn şifrələmə alqoritmi və açarla şifrəli mətnə çevrilir; düzgün açar olmadan onun məzmununu anlamaq mümkün olmamalıdır. Alqoritm məlumatı qorumaq üçün, açar isə onu açmaq hüququnu idarə etmək üçün istifadə olunur. Buna görə güclü alqoritm seçimi ilə yanaşı açarın saxlanması, istifadəsi və ləğvi də planın vacib hissəsidir. Əsas xüsusiyyət məxfilikdir; bütövlük və autentifikasiya üçün uyğun autentifikasiyalı quruluş və ya protokol lazımdır.
Simmetrik və asimmetrik üsullar
Simmetrik şifrələmədə eyni məxfi açar şifrələmə və deşifrləmə üçün işlənir; bu üsul böyük həcmdə məlumatı səmərəli qorumaq üçün uyğundur, lakin açarı alan tərəfə təhlükəsiz çatdırmaq lazımdır. Asimmetrik şifrələmə açıq və qapalı açar cütündən istifadə edir; açıq açarla şifrələnən məlumatı uyğun qapalı açar aça bilər. Praktik sistemlər bu üsulları birlikdə istifadə edə bilər. Açıq açarlı ailələr şifrələmə, açar razılaşdırılması və ya imzanı dəstəkləyə bilər; hər ECC alqoritmi şifrələmir. Heşləmə geri çevrilən şifrələmə deyil, rəqəmsal imza isə sadəcə qapalı açarla şifrələmə deyil.
Saxlanma və ötürülmə zamanı qorunma
Saxlanma zamanı şifrələmə disk, verilənlər bazası, arxiv və bulud obyektlərini qoruyur. Ötürülmə zamanı qorunma cihaz, xidmət və tətbiq arasında gedən əlaqəni şifrələyir. Bir səviyyə digərinin əvəzi deyil: noutbukda disk şifrələnsə də, fayl açıq paylaşım linki ilə göndərilə bilər; şifrəli bağlantı da alıcının həqiqətən səlahiyyətli olduğunu sübut etmir. Səlahiyyətli son nöqtədə açıq mətn yenə görünür. Aşağıdakı yoxlamalar ayrı sərhədləri göstərir və tam əhatə zəmanəti deyil.
| Məlumatın yeri | Yoxlanacaq qorunma | Qalan risk |
|---|---|---|
| Disk və ya verilənlər bazası | Şifrələmə və açara çıxış | Daxil olmuş istifadəçi və tətbiq açıq mətni görə bilər |
| Şəbəkə bağlantısı | TLS və qarşı tərəfin yoxlanması | Son nöqtələrdə açıq mətn |
| İxrac və ya paylaşılmış nüsxə | Fayl qorunması və giriş icazələri | Səlahiyyətli alıcı nüsxə çıxara bilər |
Standart və açar idarəçiliyi
AES geniş istifadə olunan simmetrik standartdır və 128, 192, 256 bit açar ölçülərini dəstəkləyir. RSA və elliptik əyri kriptoqrafiyası (ECC) açıq açarlı ailələrdir; TLS isə şəbəkə əlaqəsini qoruyan protokoldur. Dəstəkləndikdə TLS 1.3-ə üstünlük verin; saxlanılan TLS 1.2 üçün uyğunluğu qiymətləndirin və aktual tövsiyələrə əsasən təhlükəsiz konfiqurasiya qurun. Ucdan-uca şifrələmə açıq mətnin yalnız son nöqtələrdə açılması üçün qurulur; ehtiyat nüsxə və hesab bərpasında açarların kimdə olduğunu ayrıca müəyyən edin. Bunları eyni məqsədli alqoritmlər kimi seçməyin, köhnə SSL adı olan təklifi avtomatik olaraq müasir hesab etməyin. Açarı yaradan, istifadə edən, dəyişən və ləğv edən rolları ayırın.
İşə başlamazdan əvvəl xəritə çıxarın
Həssas məlumatın hansı cihazlarda, verilənlər bazalarında, SaaS tətbiqlərində və ehtiyat nüsxələrdə olduğunu, kimlərin istifadə etdiyini və hansı sərhədləri keçdiyini qeyd edin. Mövcud şifrələmə ilə açar nəzarətini yoxlayın; şəxsi məlumat, ödəniş məlumatı və əqli mülkiyyət üçün fərqli risk və saxlama tələblərini nəzərə alın. Bir nümunə iş axınında şifrələmə, giriş və bərpanı sınaqdan keçirin.
Çətinliklər və qalan nəzarətlər
Açarın itirilməsi məlumatı əlçatmaz edə, həddən artıq geniş açar hüquqları isə qorunan məlumatı ifşa edə bilər. Performans, köhnə sistemlərlə uyğunluq, şifrələmə əhatəsi və ehtiyat nüsxə bərpası üçün sahiblər təyin edin. Uzun müddət məxfi qalmalı məlumat üçün istifadə olunan kriptoqrafik asılılıqları inventarlaşdırın və təsdiqlənmiş post-kvant keçid tövsiyələrini izləyin. Şifrələməni identifikasiya, minimum səlahiyyət, DLP, monitorinq və insident cavabı ilə birləşdirin.