Comprendere la cifratura a riposo e in transito

I file nell’archiviazione ordinaria di dosya sono cifrati nel servizio di archiviazione con Cifratura AES-256 a riposo. Le connessioni proteggono i dati durante il trasferimento: i servizi HTTPS richiedono TLS 1.2 o successivo e i client supportati attuali negoziano TLS 1.3. Le sessioni SFTP usano SSH invece di TLS.

Cifratura a riposo e cifratura lato client risolvono problemi diversi. I file ordinari raggiungono dosya tramite una connessione cifrata e sono poi protetti dalla cifratura di archiviazione lato server. Vault aggiunge la cifratura lato client: il dispositivo cifra il contenuto Vault prima del caricamento e il servizio conserva il testo cifrato.

Scegliere la protezione corretta

1. Classifica il file in base a sensibilità, esigenze di collaborazione e recupero e regole che la tua organizzazione deve seguire.
2. Usa l’archiviazione ordinaria quando servono la normale interfaccia File, anteprime, integrazioni, condivisione e recupero dell’account.
3. Verifica che gli endpoint web e API usino https://; usa sftp.dosya.dev tramite SSH per un client SFTP.
4. Usa Vault quando il contenuto deve essere cifrato sul dispositivo prima che dosya lo riceva e puoi gestire una password separata e una chiave di recupero.
5. Conserva la chiave di recupero del Vault in un luogo indipendente dal browser connesso prima di inserire contenuti insostituibili in uno spazio cifrato.
6. Prova il percorso scelto con un file non sensibile, scaricalo tramite il client previsto e verifica il file risultante prima di adottare il flusso.

Cosa protegge ogni livello

La cifratura in transito protegge la connessione tra un client e dosya. HTTPS usa TLS; SFTP usa SSH. Questo livello riduce l’esposizione sulla rete, ma termina presso il servizio che riceve la richiesta.

La cifratura a riposo protegge gli oggetti dei file ordinari archiviati con AES-256. È una protezione dell’archiviazione lato server. Non significa che un file ordinario sia cifrato end-to-end e non impedisce l’accesso concesso tramite account, ruolo nello spazio di lavoro, integrazione, chiave API o link di condivisione.

La cifratura Vault lato client protegge il file prima del trasferimento. Una password del Vault o una chiave di recupero sblocca l’identità di cifratura locale. Perderle entrambe può rendere i contenuti cifrati permanentemente illeggibili; dosya non può reimpostare questa password come può fare con quella dell’account.

Confini pratici della sicurezza

• Un link di condivisione protetto da password controlla l’accesso dei destinatari a un file ordinario archiviato; non lo converte in testo cifrato Vault.
• Una chiave API, una connessione WebDAV, un gateway S3 o una sessione SFTP può accedere solo ai contenuti ordinari consentiti dalle restrizioni di account, ruolo, spazio di lavoro e chiave. I file Vault sono esclusi da questi percorsi di connessione.
• La cifratura non protegge una sessione sbloccata da chi controlla il dispositivo. Blocca Vault, esci sui dispositivi condivisi, attiva l’autenticazione a due fattori e revoca le sessioni sconosciute.
• Scaricare un file Vault crea una copia locale decifrata nella destinazione scelta. Proteggi o elimina quella copia in chiaro secondo le regole del tuo dispositivo.

Risultato previsto

Sai indicare la protezione usata in ogni fase, spiegare chi può sbloccare il percorso di archiviazione scelto e scegliere tra archiviazione ordinaria e Vault senza confondere cifratura lato server e lato client.

Domande frequenti

Tutti i file caricati sono cifrati?

I file ordinari sono cifrati in transito e a riposo. I file Vault aggiungono la cifratura lato client prima del caricamento.

AES-256 a riposo equivale alla cifratura end-to-end?

No. AES-256 descrive la cifratura a riposo dei file ordinari archiviati. La protezione end-to-end dipende da dove avviene la cifratura e da chi detiene le chiavi; Vault è il flusso dosya progettato per questo livello di protezione più elevato.

Quale protocollo protegge il traffico SFTP?

SFTP usa SSH. Non usa HTTPS o TLS per quella sessione.

Guide correlate

• Conoscere dosya Vault
• Creare e sbloccare l’identità Vault
• Collegare un client SFTP
• Controllare le notifiche di sicurezza