Наскрізне шифрування

Що це означає

Наскрізне шифрування означає, що повідомлення шифрує відправник, а розшифрувати його може лише отримувач. Постачальник послуги передає дані, але до змісту не має доступу, бо не має ключа.

Цим воно відрізняється від звичайного шифрування каналу, де вміст захищений у дорозі, але на сервері постачальника лежить у читабельному вигляді. Для чутливих даних різниця суттєва, і вона стосується того, кому ви змушені довіряти.

Наскрізне шифрування захищає вміст, але не обставини спілкування. Постачальник і далі бачить, хто з ким листується, коли, як часто і якого розміру файл надіслано. Тому зашифрований вміст - це не анонімне спілкування і не псевдонімізація даних: вони вирішують інше питання, а саме чи можна за даними впізнати конкретну людину.

Як це працює на практиці

У бухгалтерській практиці це стосується надсилання зарплатних відомостей, копій документів та облікових даних. Найпростіше рішення - не надсилати їх поштою взагалі, а використовувати спільну теку у хмарному сховищі з керованим доступом.

Якщо чутливий файл усе ж надсилається, його захищають паролем, переданим іншим каналом. Пароль у тому самому листі захист скасовує.

Той самий принцип можна застосувати до резервних копій: файли шифруються ще на комп’ютері компанії і лише потім ідуть у хмару. Так налаштоване резервне копіювання захищає зарплатні та податкові документи, навіть якщо стороння особа отримає доступ до облікового запису в постачальника сховища: там вона знайде лише нечитабельні файли.

На що звернути увагу

Шифрування не захищає від хибного отримувача і від компрометації пристрою. Так само воно не знімає обов’язків за GDPR: це один із технічних заходів, а не заміна правовій підставі та обліку обробки.

За наскрізного шифрування ключ є лише в користувача, тому втрачений ключ або забутий пароль означає втрачені дані: постачальник відновити їх не може. Компанії треба визначити, хто керує ключами і як вони передаються під час звільнення працівника, інакше вона сама замкне власні документи і під час обов’язкового зберігання їй не буде чого пред’явити.