Datakryptering på sky
Introduksjon
For det første må vi skille mellom forskjellige nivåer av datakryptering.
- Innholdet i databasen er alltid under et veldig sterkt passord. Over det er serveren kun tilgjengelig for verifisert personell via hemmelige SSH-nøkler. Dette alene sikrer at dataene dine er trygge for angripere utenfor.
- I tillegg blir vi av og til spurt om kryptering av data "i ro", som kan virke som et høyere sikkerhetsnivå, men faktisk har en ganske begrenset effekt ...
Kryptering av data i hvile
Den ekstra sikkerhetsverdien til dette krypteringsnivået er å beskytte dataene mot fysisk tyveri. Noe som betyr at det er veldig nyttig for mobile enheter som har en realistisk sannsynlighet for å bli stjålet. Imidlertid når det gjelder Easy Cloud, plasseres harddiskene i svært sikre datasentre med 24/7 overvåking og bevæpnede vakter, og dermed minimeres risikoen for fysisk tyveri.
Å fraråde en vanlig misforståelse - kryptering av data i ro gir ikke ytterligere beskyttelse mot hackere, ganske enkelt fordi dataene ikke er kryptert under server oppetid. Beskyttelse mot hackere er sikret ved punkt 1. nevnt ovenfor.
Det bremser applikasjonen
På den annen side har kryptering av data i hvile en betydelig ulempe at det gir latens til alle operasjoner - det bremser databasen med nesten 10%. I tilfelle Easy Project, som er sterkt databasepåvirket, er dette merkbart for sluttbrukere.
konklusjonen
Mens kryptering av data i hvile er mulig i privat sky, anbefales det ikke på grunn av overvekt av ulemper over merverdi.
