التشفير أثناء النقل وأثناء التخزين: ماذا تشفر، وأين، ومن يحمل المفاتيح

يحول التشفير البيانات إلى شيء غير مقروء بدون مفتاح. وتشترطه أغلب معايير الأمان وقوانين حماية البيانات، ويسأل عنه العملاء بشكل متزايد عند تقييم المزودين. ويتكون من نصفين: التشفير أثناء النقل والتشفير أثناء التخزين.

أثناء النقل

يجب تشفير البيانات المتنقلة عبر الشبكة في كل مكان، لا بين متصفح العميل وموقعك فقط.

• المواقع والواجهات البرمجية: TLS في كل صفحة، مع تحويل HTTP إلى HTTPS وتفعيل HSTS.
• البريد: TLS بين خوادم البريد، وبروتوكولات آمنة (IMAPS وSMTP مع STARTTLS) للمستخدمين.
• الحركة الداخلية: الاتصالات من التطبيقات إلى قواعد البيانات وأنظمة التخزين المؤقت وقوائم الانتظار، وبين مراكز البيانات. فعبارة «إنها على شبكتنا الخاصة» لم تعد سببًا لتجاوز ذلك.
• الإدارة: عبر SSH أو شبكة افتراضية خاصة أو قنوات مشفرة أخرى فقط.

أثناء التخزين

يجب تشفير البيانات المخزنة على الأقراص وفي قواعد البيانات والنسخ الاحتياطية، حتى لا يكشفها قرص مسروق أو ملف نسخة احتياطية مسرب أو قرص خرج من الخدمة.

• تشفير القرص الكامل أو وحدة التخزين على الخوادم.
• تشفير على مستوى قاعدة البيانات للحقول الحساسة بشكل خاص.
• نسخ احتياطية مشفرة، مع حفظ المفاتيح بعيدًا عن النسخ نفسها.

المفاتيح هي الجزء الصعب

قوة التشفير بقدر قوة حماية مفاتيحه:

• احفظ المفاتيح بعيدًا عن البيانات التي تحميها.
• قيّد من وما يمكنه استخدامها، وسجّل كل استخدام.
• غيّر المفاتيح وفق جدول، وفورًا بعد أي اشتباه في انكشافها.
• خطط للفقدان، فالنسخة الاحتياطية المشفرة التي فُقد مفتاحها تساوي عدم وجود نسخة.

حافظ على حداثة الخوارزميات

أوقف البروتوكولات القديمة مثل TLS 1.0 و1.1 والشفرات الضعيفة. وحافظ على تحديث برمجياتك لتصلك التحسينات تلقائيًا، مثل تبادل المفاتيح الهجين المقاوم للحوسبة الكمّية الذي يصل الآن إلى مكتبات TLS.

كيف تساعدك IDX

تشمل الاستضافة على IDX شهادات SSL مجانية تتجدد تلقائيًا. وتحفظ خدمة النسخ الاحتياطي لدينا نسخًا مشفرة ومتعددة الإصدارات في منطقة منفصلة. وعلى الخوادم المخصصة وسيرفرات مصر، يستطيع فريقنا إعداد تشفير الأقراص والاتصالات الداخلية المشفرة وإدارة المفاتيح بما يتوافق مع متطلبات الامتثال لديك.