Шифрование при передаче
Простыми словами
Данные должны быть защищены не только на диске, но и в пути. При этом защищённый участок может заканчиваться на прокси: дальше до приложения соединение нужно оценивать отдельно.
Как применяется
Для сетевых сервисов применяют подходящие протоколы, например TLS, с корректной проверкой сертификатов и параметров. Анализируют все участки маршрута и места расшифрования. Защита транспорта не скрывает данные от конечного сервера и не исправляет избыточные права пользователя.
Пример применения
Браузер подключается к балансировщику по HTTPS, а тот отправляет запрос к backend. Команда проверяет, защищён ли второй участок и кто может наблюдать его сеть. Если требуется защита до приложения, настраивает соответствующий канал и доверие между балансировщиком и backend.
Не путать с
- Шифрование при храненииЗащищает сохранённые данные и носители, а не сетевую передачу.
- Сквозное шифрованиеОграничивает расшифрование конечными участниками; обычный TLS к серверу не обещает этого автоматически.
- Проверка сертификатаПодтверждает доверие к стороне канала; без неё шифрование может защищать соединение с неверным сервером.
Как это работает
- Описать маршрутВыделяют все участки передачи и точки завершения защищённого канала.
- Настроить протоколВключают поддерживаемую криптографическую конфигурацию и проверку стороны.
- Передать защищённые записиСодержимое шифруется и проверяется по правилам выбранного протокола.
- Проверить границыИсключают незаметные открытые участки, обходы и отключённые проверки сертификатов.
Связанные термины
Частые вопросы
Нет. Сервер, завершающий TLS, получает содержимое запросов.
Можно отключить проверку сертификата внутри сети?Это лишает канал важной проверки идентичности. Для внутренней сети организуют доверие, а не отключают его.
Шифрование скрывает весь сетевой след?Нет. Метаданные и характеристики соединения могут оставаться наблюдаемыми.