Шифрування

Що це означає

Шифрування переводить дані у форму, яку без ключа прочитати не можна. Розрізняють шифрування передачі, що захищає дані в дорозі між двома точками, і шифрування сховища, що захищає дані на диску.

У вебі його забезпечує протокол TLS і SSL/TLS-сертифікат, у корпоративній мережі - VPN, для повідомлень і файлів - наскрізне шифрування.

Шифрування - це не псевдонімізація і не гешування. Зашифровані дані з ключем повертаються до вихідного вигляду повністю, псевдонімізовані лишаються читабельними, лише без прямих ідентифікаторів, а геш до вихідного вигляду не повертається зовсім, тому ним зберігають паролі.

Як це працює на практиці

Практичний мінімум для компанії: HTTPS на сайті, зашифрований диск на ноутбуках і телефонах, зашифровані резервні копії і захищена передача чутливих вкладень. Усе це налаштування, які роблять один раз, а працюють вони постійно.

Регламент GDPR наводить шифрування як приклад співмірного технічного заходу. При інциденті воно може мати пряме значення: втрачений зашифрований диск оцінюється інакше, ніж незашифрований.

Розрахункові листки та зарплатні картки ми надсилаємо працівникам клієнтів файлами, захищеними паролем, або через портал, а не звичайним вкладенням до листа. Пароль іде іншим каналом, ніж сам файл, тож помилка в адресі отримувача ще не означає витоку персональних даних.

На що звернути увагу

Шифрування захищає рівно настільки, наскільки добре керуються ключі. Пароль, приклеєний до ноутбука або складений у тій самій теці, що й копія, зводить ефект нанівець. І шифрування не захищає від законного користувача, який скопіює дані назовні.

Зворотна проблема: втрачений ключ означає втрачені дані. Якщо ключ відновлення зашифрованого диска чи резервної копії знає лише один адміністратор, його відхід або поломка пристрою можуть позбавити фірму обліку за роки, який за законом треба зберігати в архіві і надавати на вимогу.