Τα δεδομένα σας είναι κρυπτογραφημένα: Γιατί έχει σημασία

Κάθε βάση δεδομένων χρήστη του Haiku.lt κρυπτογραφείται σε κατάσταση ηρεμίας. Ακολουθεί τι σημαίνει αυτό στην πραγματικότητα και γιατί πρέπει να σας ενδιαφέρει.

Τι σημαίνει κρυπτογράφηση (απλά)

Φανταστείτε τα τιμολόγια και τα δεδομένα των πελατών σας ως ημερολόγιο. Η κρυπτογράφηση κλειδώνει αυτό το ημερολόγιο και μπερδεύει κάθε λέξη σε τυχαίες ασυναρτησίες. Χωρίς το κλειδί, κάποιος που κρατάει το ημερολόγιο δεν βλέπει παρά μόνο θόρυβο — X7k#mQ2$pL9@vR4... — εντελώς αδιάβαστο.

Η βάση δεδομένων κάθε χρήστη λαμβάνει ένα μοναδικό κλειδί και το Haiku.lt δεν αποθηκεύει ποτέ αυτό το κλειδί σε απλό κείμενο.

Το σενάριο δημιουργίας αντιγράφων ασφαλείας

Το Haiku.lt δημιουργεί τακτικά αντίγραφα ασφαλείας για να προστατεύεται από την απώλεια δεδομένων. Φανταστείτε τώρα το χειρότερο σενάριο: ένας χάκερ παίρνει με κάποιο τρόπο στα χέρια του ένα από αυτά τα αρχεία αντιγράφων ασφαλείας.

Τι έχει; Ένα αρχείο γεμάτο από ακαταλαβίστικες ασυναρτησίες. Χωρίς το κλειδί κρυπτογράφησης, το αντίγραφο ασφαλείας είναι άχρηστο γι’ αυτούς. Δεν μπορούν να διαβάσουν τα ονόματα των πελατών σας, τα ποσά των τιμολογίων ή οποιαδήποτε άλλα δεδομένα.

Πόσο ισχυρό είναι το «κρυπτογραφημένο»;

Η Haiku.lt χρησιμοποιεί κρυπτογράφηση AES-256 — το ίδιο πρότυπο που χρησιμοποιούν οι τράπεζες και οι κυβερνήσεις παγκοσμίως. Για να παραβιάσει ένα κλειδί AES-256, ένας εισβολέας θα πρέπει να δοκιμάσει 2²⁵⁶ πιθανούς συνδυασμούς.

Για την προοπτική: ακόμη και με τη χρήση όλων των υπολογιστών στη Γη που λειτουργούν σε πλήρη ταχύτητα, η παραβίαση ενός μόνο κλειδιού AES-256 θα χρειαζόταν περισσότερο χρόνο από την τρέχουσα ηλικία του σύμπαντος. Δεν είναι μια πρακτική επίθεση.

Το συμπέρασμα

Εάν τα αντίγραφα ασφαλείας της Haiku.lt κλαπούν ποτέ, τα δεδομένα σας θα παραμείνουν προστατευμένα. Η κρυπτογράφηση εξασφαλίζει ότι η φυσική κατοχή ενός αρχείου αντιγράφων ασφαλείας δεν έχει νόημα χωρίς το κλειδί κρυπτογράφησης.

Τα τιμολόγιά σας είναι η επιχείρησή σας. Θα πρέπει να παραμείνουν δικά σας.