Tre typer av kryptering – tre olika frågor
- Transportkryptering: är anslutningen skyddad medan filer överförs?
- Serverkryptering: är lagrade filer krypterade, och vem förvaltar nycklarna?
- E2EE: krypteras innehållet på enheten så att bara behöriga ändpunkter kan läsa det?
- Zero-knowledge är ett påstående om leverantörens åtkomst. Kontrollera vilka data och funktioner det gäller.
Skilj på transport och innehåll
Kryptering under överföring skyddar anslutningen mellan enhet och tjänst. Kryptering på servern skyddar lagrad information, men säger inte i sig att leverantören saknar möjlighet att läsa den.
Vid totalsträckskryptering, ofta kallad E2EE, krypteras innehållet hos avsändaren och dekrypteras av behöriga mottagare. Det avgörande är var nycklarna finns och vilka parter som kan använda dem.
Kontrollera vad som omfattas
Zero-knowledge och zero-access används för att beskriva lösningar där leverantören inte kan läsa skyddat innehåll. Behandla orden som en början på granskningen och läs den tekniska beskrivningen för aktuell funktion.
Proton beskriver exempelvis kryptering på enheten före uppladdning. Samtidigt anger dess integritetspolicy att viss information, såsom behörigheter och tidsuppgifter, är tillgänglig för driften. Krypterat innehåll betyder alltså inte att all information om kontot är dold.
Tänk igenom delning och återställning
Undersök hur delade länkar fungerar och hur mottagaren får åtkomst. Kontrollera om lösenord, begränsad giltighetstid och återkallad delning stöds i abonnemanget. Skicka aldrig känsliga nycklar i samma öppna kanal som filen.
Ta reda på vad ett borttappat lösenord innebär för redan krypterade filer. Följ leverantörens anvisningar för återställning och förvara eventuella återställningsuppgifter säkert. Prova processen med oviktiga filer innan du är beroende av den.
Välj skydd efter arbetsflödet
Ställ krav på både säkerhet och det du behöver göra med filerna. Testa sökning, förhandsvisning, samarbete och mobil åtkomst. Säkerhetsegenskaper kan skilja sig mellan tjänstens vanliga lagring, särskilda mappar och externa integrationer.
E2EE ersätter inte starkt kontoskydd, uppdaterade enheter eller separata säkerhetskopior. För företag behöver även administration och åtkomst när personal slutar fungera. Ingen enskild krypteringsetikett ger en generell garanti om regelefterlevnad.
Frågor att ställa innan du laddar upp känsliga filer
Kan leverantören dekryptera innehållet? Skyddas även filnamn, förhandsvisningar och delade mappar? Kräver skyddet en särskild mapp eller ett tillägg? Kan du återfå åtkomst om du tappar lösenordet, och vem har då nyckeln? Kontrollera svaren för rätt abonnemang och klientapp. Ett krypteringsskydd hjälper inte om en angripare kan läsa filerna på en redan upplåst enhet.
Nästa steg – från guide till val av tjänst
Gå vidare utifrån nästa fråga du behöver lösa: