Шифрование

Что это значит

Шифрование переводит данные в форму, которую без ключа прочитать нельзя. Различают шифрование передачи, защищающее данные в пути между двумя точками, и шифрование хранилища, защищающее данные на диске.

В вебе его обеспечивает протокол TLS и SSL/TLS-сертификат, в корпоративной сети - VPN, для сообщений и файлов - сквозное шифрование.

Шифрование - это не псевдонимизация и не хеширование. Зашифрованные данные с ключом возвращаются в исходный вид целиком, псевдонимизированные остаются читаемыми, только без прямых идентификаторов, а хеш в исходный вид не возвращается вовсе, поэтому им хранят пароли.

Как это работает на практике

Практический минимум для компании: HTTPS на сайте, зашифрованный диск на ноутбуках и телефонах, зашифрованные резервные копии и защищённая передача чувствительных вложений. Всё это настройки, которые делают один раз, а работают они постоянно.

Регламент GDPR приводит шифрование как пример соразмерной технической меры. При инциденте оно может иметь прямое значение: утерянный зашифрованный диск оценивается иначе, чем незашифрованный.

Расчётные листки и зарплатные карточки мы отправляем работникам клиентов файлами, защищёнными паролем, или через портал, а не обычным вложением в письмо. Пароль идёт по другому каналу, чем сам файл, поэтому ошибка в адресе получателя ещё не означает утечки персональных данных.

На что обратить внимание

Шифрование защищает ровно настолько, насколько хорошо управляются ключи. Пароль, приклеенный к ноутбуку или лежащий в той же папке, что и копия, сводит эффект к нулю. И шифрование не защищает от законного пользователя, который скопирует данные наружу.

Обратная проблема: потерянный ключ означает потерянные данные. Если ключ восстановления зашифрованного диска или резервной копии знает только один администратор, его уход или поломка устройства могут лишить фирму учёта за годы, который по закону нужно хранить в архиве и предъявлять по требованию.