Tre typer kryptering – tre forskjellige spørsmål
- Transportkryptering: er forbindelsen beskyttet mens filer overføres?
- Serverkryptering: er lagrede filer kryptert, og hvem forvalter nøklene?
- E2EE: krypteres innholdet på enheten slik at bare autoriserte endepunkter kan lese det?
- Zero-knowledge er en påstand om leverandørens tilgang. Kontroller hvilke data og funksjoner den gjelder.
Skill mellom forbindelsen og innholdet
Kryptering under overføring beskytter forbindelsen mellom enheten og tjenesten. Kryptering på serveren beskytter lagrede data, men betyr ikke nødvendigvis at leverandøren mangler mulighet til å lese dem.
Ved ende-til-ende-kryptering, ofte kalt E2EE, krypteres innholdet hos avsenderen og dekrypteres hos autoriserte mottakere. Det viktige er hvor nøklene finnes og hvem som kan bruke dem.
Kontroller omfanget
Zero-knowledge og zero-access beskriver løsninger hvor leverandøren ikke kan lese beskyttet innhold. Les den tekniske beskrivelsen for funksjonen du faktisk skal bruke.
Proton beskriver kryptering på enheten før opplasting. Selskapets personvernregler opplyser samtidig at blant annet tillatelser og tidsopplysninger er tilgjengelige for drift. Kryptert innhold innebærer ikke at all informasjon om kontoen er skjult.
Planlegg deling og gjenoppretting
Undersøk hvordan delte lenker gir mottakere tilgang. Sjekk støtte for passord, utløpstid og tilbakekalling i abonnementet. Unngå å sende sensitive nøkler i samme åpne kanal som filen.
Finn ut hva et mistet passord betyr for eksisterende filer. Følg leverandørens gjenopprettingsanvisninger og oppbevar opplysningene sikkert. Prøv prosessen med uviktige filer.
Tilpass sikkerheten til arbeidet
Prøv søk, forhåndsvisning, samarbeid og mobil tilgang. Egenskapene kan være forskjellige i vanlig lagring, spesielle mapper og eksterne integrasjoner.
E2EE erstatter ikke godt kontovern, oppdaterte enheter eller separate sikkerhetskopier. Bedrifter trenger dessuten kontroll når ansatte slutter. En krypteringsbetegnelse gir ingen generell garanti for at alle regelkrav er oppfylt.
Spørsmål før du laster opp sensitive filer
Kan leverandøren dekryptere innholdet? Beskyttes også filnavn, forhåndsvisninger og delte mapper? Krever beskyttelsen en bestemt mappe eller et tillegg? Kan du få tilbake tilgang hvis du mister passordet, og hvem har da nøkkelen? Kontroller svarene for riktig abonnement og klientapp. Krypteringen hjelper ikke hvis en angriper kan lese filene på en allerede ulåst enhet.
Neste steg – fra guide til valg av tjeneste
Gå videre ut fra det neste spørsmålet du må løse: