Зашифроване хмарне резервне копіювання подорожніх документів: у кого ключ

Ви відсканували чотири паспорти, дві візи і свідоцтва про народження дітей у застосунок, який зберігає все на вашому телефоні. Добре. Потім з'являється очевидне занепокоєння: що станеться, коли телефон впаде в море або його вкрадуть зі столика в кафе в Лісабоні.

Відповідь - резервна копія. Незручність у тому, що майже кожен застосунок використовує фразу «зашифроване резервне копіювання», і майже жоден не вкладає в неї однаковий сенс. Ця стаття пояснює, що насправді означають ці слова і на що ви погоджуєтесь, коли компанія справді не може прочитати ваші дані. Наприкінці - короткий порядок дій на тиждень перед поїздкою, щоб загублений телефон залишався незручністю, а не катастрофою.

Що насправді означає «зашифроване резервне копіювання»

Шифрування перетворює файл на набір символів так, що повернути його в читабельний вигляд може лише відповідний ключ. Це стандартна частина. А от що визначає, чи захищає це вас насправді, - де відбувається перетворення і в кого зрештою опиняється ключ.

Обидва підходи продаються як «зашифроване резервне копіювання», але поводяться абсолютно по-різному.

Один надсилає файл на сервер компанії через зашифроване з'єднання, а потім зберігає його зашифрованим у стані спокою. Обидва твердження правдиві, і обидва звучать заспокійливо. Але компанія все одно тримає ключ, тож може розшифрувати ваші документи будь-коли, коли їй знадобиться: щоб запустити функцію, відповісти на юридичний запит або через чиюсь помилку всередині компанії. Скан вашого паспорта читабельний на іншому кінці.

Другий підхід перетворює файл на телефоні до того, як він кудись потрапить, використовуючи ключ, отриманий з того, що є лише у вас. У сховище потрапляє блок шуму, і ніхто на іншому кінці не може його прочитати, бо ні в кого на іншому кінці немає ключа. Це зазвичай називають наскрізним шифруванням, або «нульовим знанням» (zero-knowledge).

Отже, питання, яке варто ставити будь-якому застосунку, коротке: у кого ключ? Усе інше в маркетингу випливає з відповіді на нього.

Код відновлення і чому його не може скинути ніхто

Ось частина, яку пропускають більшість статей, і про неї варто сказати прямо: у Travel Document Vault немає облікових записів. Ви ніколи не давали нам адресу електронної пошти, ми ніколи не встановлювали вам пароль, і про вас немає жодного запису на жодному сервері, яким ми керуємо. Коли ви вмикаєте хмарне резервне копіювання, застосунок генерує 24-символьний код відновлення і виводить із нього ключ шифрування. Зашифроване сховище потім вирушає у ваш власний iCloud на iPhone і iPad або ваш власний Google Drive на Android, а не до нас.

Наслідок неминучий. Якщо ви загубите цей код відновлення, резервну копію більше ніколи не вдасться відкрити. Ні вам, ні Apple чи Google, ні нам. Немає посилання для скидання, бо немає облікового запису, до якого його прив'язати. Немає звернення до підтримки, яке б це виправило, бо ми ніколи його не тримали і навіть не можемо здогадатися, яким він був.

Написане прямо, це звучить жорстко, і про це варто говорити чесно, а не ховати в налаштуваннях. Це той самий компроміс, що й з ключем від будинку: замок вартий чогось лише тому, що жоден слюсар у світі не тримає запасний, і саме тому загубити свій - ваша проблема. Компанія, яка може відновити ваші документи після того, як ви все забули, - це компанія, яка й раніше могла їх прочитати.

Тож поставтеся до коду як до єдиної речі, яку треба зробити правильно:

• Збережіть його до того, як покладатиметесь на резервну копію, а не після.
• Зберігайте його там, куди втрата телефону не дістане. Підійде менеджер паролів на іншому пристрої. Підійде і папір у шухляді, де лежать свідоцтва про народження.
• Прочитайте його один раз з того місця, де ви його зберегли. Почерк, який мав сенс у момент запису, має звичку ставати незрозумілим в екстреній ситуації.
• Дві копії у двох місцях кращі за одну ідеальну копію.

Чи безпечне хмарне резервне копіювання для сканів паспорта?

Це повністю залежить від того, що саме потрапляє в хмару, і це питання про застосунок, а не про хмару.

Фото вашого паспорта у звичайній бібліотеці фото чи синхронізованій папці потрапляє туди читабельним. Воно лежить в обліковому записі, захищеному паролем, який ви, можливо, використовували повторно. Його індексують і роблять мініатюри, і будь-хто, хто отримає доступ до цього облікового запису, побачить чисту копію сторінки з особистими даними. Ми детально розглянули, як виглядає такий ризик, у статті про зберігання паспорта в Google Фото. Це реальний ризик, і саме таку схему використовує більшість родин, навіть не обираючи її свідомо.

Сховище, зашифроване на пристрої до завантаження, потрапляє в хмару як шифротекст. Той, хто зламає хмарний обліковий запис, знайде файл, який не може відкрити. Захист подорожує разом із файлом, а не залежить від облікового запису, у якому файл опиняється.

Тому чесна відповідь на питання «чи безпечна хмара» звучить так: хмара - це адреса доставки, а не модель безпеки. Має значення стан, у якому файл до неї потрапляє. Наше порівняння основних місць, де люди зберігають скани паспортів, розглядає компроміси кожного варіанту.

Що входить у резервну копію, а що залишається на пристрої

Резервна копія містить зашифровану копію сховища: кожен профіль, кожен скан, терміни дії, нагадування, нотатки і вкладення. Відновіть її - і застосунок виглядатиме так само, як ви його залишили.

Три речі свідомо залишаються на телефоні, і код відновлення - перший з них: він ніколи не покидає пристрій, і в цьому весь сенс. Блокування застосунку теж лишається локальним, тож Face ID, Touch ID чи PIN не пускають сторонніх у телефон, поки шифрування не пускає їх у файл. І автоматичні локальні знімки, які застосунок робить під час роботи, теж залишаються лише на пристрої.

Останнє часто застає людей зненацька, тож ось пряма відповідь. Системна резервна копія пристрою перевстановлює застосунок, але не може відновити ваші документи. Ключ шифрування ніколи не покидав старий телефон, тож новому немає чим розшифровувати. Якщо ви хочете, щоб сховище пережило втрату телефону, вам потрібне або увімкнене хмарне резервне копіювання, або експортований файл, збережений десь окремо.

Відновлення на новому телефоні

Відновлення коротке, і саме заради цього варто підготуватися заздалегідь.

Встановіть застосунок на новому телефоні й увійдіть у той самий обліковий запис iCloud чи Google, який ви використовували раніше. Відкрийте Налаштування, потім Хмарне резервне копіювання, потім Відновити з резервної копії, і введіть свій код відновлення. Сховище повернеться з профілями, термінами дії й нагадуваннями такими, якими вони були.

Застосунок також перевіряє перед записом. Якщо хмарне резервне копіювання виявляє наявну резервну копію в тому обліковому записі, воно пропонує вибрати між відновленням і початком з чистого аркуша. Новий телефон не може тихо перезаписати те, що вже там є.

Перехід між iPhone і Android

Хмарне резервне копіювання залишається на одній платформі, бо використовує ваш власний iCloud на пристроях Apple і ваш власний Google Drive на Android. Перехід з одного на інший потребує іншого маршруту.

Скористайтеся експортом сховища. Налаштування, Експортувати сховище створює один файл, захищений паролем, що містить усе, і ви обираєте, куди його надіслати: у застосунок Файли, на диск, на власну електронну пошту. На новому телефоні Налаштування, Імпортувати сховище зчитує його назад. Це працює в обох напрямках і зберігає імена, дати, нагадування, кольори, нотатки й вкладення такими, якими вони були.

Цей експортований файл - також відповідь для тих, хто хоче копію, яка взагалі не залежить від хмарного облікового запису. Розумно тримати його на диску вдома незалежно від того, який телефон ви носите.

Порядок резервного копіювання, який переживе загублений телефон

Двадцять хвилин один раз, перед наступною поїздкою:

• Увімкніть зашифроване резервне копіювання і дайте першому завантаженню завершитися, поки ви вдома на wifi.
• Запишіть код відновлення десь поза телефоном, а потім прочитайте його з цього запису, щоб перевірити, чи він розбірливий.
• Зробіть другу копію коду і зберігайте її в іншому місці, ніж першу.
• Один раз експортуйте сховище і збережіть файл там, де контролюєте його ви, - як маршрут, що не залежить від жодного хмарного облікового запису.
• Перевірте, що застосунок показує нещодавню резервну копію перед вильотом, так само, як ви перевіряєте, що паспорти в сумці.

У цьому немає нічого драматичного, і саме в цьому й полягає ідея. Родини, які добре справляються з крадіжкою телефону за кордоном, майже ніколи не ті, хто блискуче зреагував у момент кризи. Це ті, хто провів двадцять непримітних хвилин за кухонним столом двома тижнями раніше.

Останнє зауваження щодо очікувань. Резервна копія - це шар безпеки, і вона нічого не гарантує: хмарні облікові записи блокують, коди забувають, у сервісів зберігання трапляються збої. Для документів, які справді важливі, тримайте ще й щось незалежне - будь то роздрукована копія в шухляді вдома чи другий експорт на диску.

Перш ніж покладатися на це: це блог, а не офіційне джерело. Правила та деталі змінюються, і ваша ситуація може бути іншою. Ми перевіряємо те, що публікуємо, і все одно можемо помилятися або застаріти. Якщо щось тут важливе для ваших планів, уточніть це у відповідальному органі, перш ніж діяти.