Score:1

ฉันจะใช้การเข้ารหัสอย่างมีประสิทธิภาพได้อย่างไร

ธง ng

ดูเหมือนเป็นคำถามแปลก ๆ แต่ฉันมักจะกังวลเกี่ยวกับการเข้ารหัสบางอย่างและทำการสูญเสีย กุญแจ เพื่อรับมันกลับมา ฉันใช้ MFA, นโยบายรหัสผ่านที่ดี ฯลฯ ฉันสำรองข้อมูล [ในเครื่อง] เป็นประจำ ฉันรู้สึกว่าสิ่งเดียวที่ฉันไม่ได้ทำคือการเข้ารหัสข้อมูลของฉัน (นี่คือเหตุผลหลักที่ฉันไม่ได้ทำการสำรองข้อมูลระยะไกลมากนัก ฉันต้องการให้ข้อมูลของฉันได้รับการเข้ารหัสก่อนที่จะส่งออกไปนอกสถานที่) เหตุผลเดียวที่ฉันไม่ได้ทำคือกลัวว่าข้อมูลจะสูญหายในวันหนึ่ง . การสูญเสีย MP3 เป็นสิ่งที่เกิดขึ้น ฉันสามารถริปซีดีเก่าของฉันอีกครั้งได้เสมอ อย่างไรก็ตาม ฉันมีรูปถ่ายครอบครัวและวิดีโอที่ไม่สามารถทำซ้ำได้

ฉันรู้ว่าฉันสามารถติดตั้งไดรฟ์และเข้ารหัสได้ ฉันรู้ว่าฉันสามารถติดตั้งระบบปฏิบัติการและเข้ารหัสไดรฟ์ทั้งหมดระหว่างการตั้งค่าได้ การเข้ารหัสข้อมูลไม่ใช่ปัญหา... ปัญหาของฉันคือ: คุณจะจัดการอย่างไรกับการรักษา กุญแจสู่ปราสาท ปลอดภัย? SOP คืออะไร? สิ่งที่คุณได้ลองคืออะไร? อะไรที่ไม่ได้ผลหรือไม่ใช่ความคิดที่ดี? เราได้เปิดใช้งาน BitLocker ในที่ทำงานและคีย์จะถูกเก็บไว้ใน AD แต่นั่นเป็นวิธีที่ Windows จัดการ เราทำอะไรในโลกของ Ubuntu/Linux

ในการทดสอบของฉันเอง ฉันได้สร้าง QEMU VM สำหรับทดสอบความสามารถในการกู้คืนไฟล์จากระบบที่เข้ารหัสผ่าน Live CD แต่ไม่สามารถกู้คืนไฟล์ทดสอบของฉันได้ ใช่ ฉันได้เปิดใช้งาน สากล ซื้อคืนและติดตั้ง ecryptfs-ยูทิลิตี้. อย่างไรก็ตาม เมื่อฉันเรียกดูไฟล์ มันจะไม่ปลดล็อกดิสก์เมื่อฉันทิ้งข้อความรหัสผ่าน ซึ่งใช้งานได้ดีในการปลดล็อกดิสก์ระหว่างการบู๊ตปกติ ฉันเดาว่าฉันทำอะไรผิดในสภาพแวดล้อม Live ดังนั้นฉันจึงสร้าง VM ใหม่เพื่อให้แน่ใจ

ru flag
การสำรองข้อมูลคีย์เข้ารหัสของคุณอย่างปลอดภัยจะเป็นกุญแจสำคัญ จากนั้นจึงรักษาความปลอดภัย ฉันเก็บคีย์การเข้ารหัสสำหรับระบบบนแท่ง USB ที่เข้ารหัสด้วยฮาร์ดแวร์ เช่น Aegis SecureKey USB sticks และเก็บคีย์นั้นไว้ในตู้เซฟเก็บปืนซึ่งล็อกด้วยรหัสของฉัน คนที่ฉันรู้จักคนหนึ่งเก็บกุญแจกู้คืน 'กุญแจสู่อาณาจักร' ไว้ในฮาร์ดไดรฟ์ USB (ในสำเนาสามชุด ดังนั้นจึงมี 3 ไดรฟ์) ในกล่องล็อกกันไฟในชั้นวางที่ศูนย์ข้อมูล ขึ้นอยู่กับสิ่งที่คุณเลือกทำที่นั่นจริงๆ (การรวม Bitlocker และ AD นั้น... แตกต่างกว่าเล็กน้อยด้วย KMS)
ng flag
ฉันมักจะบอกเสมอว่าแท่ง USB ไม่ใช่อุปกรณ์สำรองข้อมูล จากนั้นอีกครั้ง ซีดีและดีวีดีสามารถเสื่อมสภาพหรือล้มเหลวได้เช่นกัน ฉันเดาว่าเราต้องตัดสินใจด้วยตัวเองว่าอะไรคือการสำรองข้อมูล ฉันคิดว่าใคร ๆ ก็สามารถพิมพ์และพิมพ์รหัสและเก็บไว้ในตู้นิรภัยได้เช่นกัน แต่คุณต้องการความปลอดภัยกี่ชั้น? คุณปกป้องตัวเองได้ไกลแค่ไหนจากฟองสบู่ของคุณ? “แล้วถ้าไฟไหม้บ้านล่ะ” “ถ้ามีคนขโมยตู้เซฟล่ะ?” "ถ้า...." นี่คือสิ่งที่เข้ามาในความคิดของฉันเมื่อพยายามคิดหาจุดล้มเหลวทั้งหมด
Sebastian avatar
in flag
สื่อจัดเก็บข้อมูลทั้งหมดอาจล้มเหลว ดังนั้นการสำรองข้อมูลออนไลน์จึงสามารถทำได้ แต่ถ้าคุณมีแท่ง USB สองอัน (หรือการ์ดหน่วยความจำ) อันหนึ่งที่บ้าน (แยกจากพีซีของคุณในกรณีที่ล้มเหลว) หนึ่งอันที่สำนักงาน (ในกรณีที่บ้านไฟไหม้ ) และการสำรองข้อมูลอื่นทางออนไลน์ ไม่น่าเป็นไปได้ที่ทั้งสามจะล้มเหลวพร้อมกัน นั่นเป็นหลักการเดียวกันกับที่ใช้ในสาขาความปลอดภัยที่สำคัญ - ความซ้ำซ้อน และเมื่อฉันเข้ารหัสสื่อสำรองข้อมูลอย่างดี ฉันก็ไม่ต้องกังวลว่าสื่อเหล่านั้นจะถูกขโมย แต่ไม่ว่าคุณจะทำอะไร คุณจะต้องเก็บรหัสผ่านที่คาดเดายากอย่างน้อยหนึ่งรหัสผ่านไว้ในหน่วยความจำ
ru flag
@RKillcrazy ในฐานะผู้รักษาความปลอดภัย ในโลกของ ITSec 'ชั้นของการป้องกัน' และ 'ชั้นของการสำรองข้อมูล' นั้นขึ้นอยู่กับคุณหรือระดับความหวาดระแวงของบริษัทของคุณ และสิ่งที่ *พวกเขา* กำหนดสำหรับนโยบาย "กี่ชั้น" เช่นนี้กว้างเกินไปที่จะตอบที่นี่
ng flag
พวกคุณรู้สึกถึงความเจ็บปวดของฉันและเข้าใจสิ่งที่อยู่ในหัวของฉัน ฉันเดาว่าทุกอย่างจะต้องทำสำเนาคีย์ซ้ำในหลาย ๆ ที่ จากการทำงานเป็นผู้ดูแลระบบระบบมาเกือบ 20 ปี เราพูดเสมอว่าแผน DR นั้นดีพอๆ กับเวลาที่คุณนำทฤษฎีมาปฏิบัติ หมายความว่าคุณต้องทดสอบการสำรองข้อมูลและกลยุทธ์การกู้คืนเป็นครั้งคราว ดังนั้นจากรูปลักษณ์ของสิ่งต่าง ๆ ไม่มีกระสุนเงิน คุณเพียงแค่ต้องทำสำเนากุญแจและหวังว่าจะไม่มีใครได้รับมัน และหวังว่าฉันจะไม่มีวันชรามากพอที่จะลืมรหัสผ่านในตู้เซฟของฉัน

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา