Сквозное шифрование

Что это значит

Сквозное шифрование означает, что сообщение шифрует отправитель, а расшифровать его может только получатель. Поставщик услуги передаёт данные, но к содержанию не имеет доступа, потому что у него нет ключа.

Этим оно отличается от обычного шифрования канала, где содержимое защищено в пути, но на сервере поставщика лежит в читаемом виде. Для чувствительных данных различие существенно, и оно касается того, кому вы вынуждены доверять.

Сквозное шифрование защищает содержимое, но не обстоятельства общения. Поставщик по-прежнему видит, кто с кем переписывается, когда, как часто и какого размера файл отправлен. Поэтому зашифрованное содержимое - это не анонимное общение и не псевдонимизация данных: они решают другой вопрос, а именно можно ли по данным узнать конкретного человека.

Как это работает на практике

В бухгалтерской практике это касается отправки зарплатных ведомостей, копий документов и учётных данных. Самое простое решение - не отправлять их почтой вообще, а использовать общую папку в облачном хранилище с управляемым доступом.

Если чувствительный файл всё же отправляется, его защищают паролем, переданным по другому каналу. Пароль в том же письме защиту отменяет.

Тот же принцип применим к резервным копиям: файлы шифруются ещё на компьютере компании и только потом уходят в облако. Так настроенное резервное копирование защищает зарплатные и налоговые документы, даже если посторонний получит доступ к учётной записи у поставщика хранилища: там он найдёт лишь нечитаемые файлы.

На что обратить внимание

Шифрование не защищает от неверного получателя и от компрометации устройства. Так же оно не снимает обязанностей по GDPR: это одна из технических мер, а не замена правовому основанию и учёту обработки.

При сквозном шифровании ключ есть только у пользователя, поэтому потерянный ключ или забытый пароль означает потерянные данные: поставщик восстановить их не может. Компании нужно определить, кто управляет ключами и как они передаются при уходе сотрудника, иначе она сама запрёт свои документы и при обязательном хранении ей будет нечего предъявить.