Γιατί η κρυπτογράφηση όλων των δεδομένων χρήστη είναι σημαντική

Τα δεδομένα του παίκτη δεν είναι μόνο ηλεκτρονικό ταχυδρομείο και κωδικός πρόσβασης. Αυτά είναι έγγραφα KYC, μάρκες πληρωμής, αρχεία καταγραφής στοιχημάτων, συσκευές, IP, μετρήσεις συμπεριφοράς. Οποιαδήποτε διαρροή χτυπά τη φήμη, την άδεια και την P & L. Πλήρης κρυπτογράφηση (καθ 'οδόν, σε αποθήκευση και εν μέρει «σε χρήση») ελαχιστοποιεί τις συνέπειες των συμβάντων: μια κλεμμένη χωματερή ή υποκλοπή κίνησης μετατρέπεται σε ένα ανούσιο σύνολο ψηφιολέξεων χωρίς κλειδιά.

1) Μοντέλο απειλής: από τι μας προστατεύει η κρυπτογράφηση

Παρακολούθηση της κυκλοφορίας (MITM, ανασφαλή δίκτυα) → TLS 1. 2+/1. 3.

Κλοπή αντιγράφων ασφαλείας/στιγμιότυπα δίσκων → κρυπτογράφηση κατά την αποθήκευση (δίσκος/db/αντικείμενο).

Σφάλματα πρόσβασης/εσφαλμένα δικαιώματα → κρυπτογράφηση πεδίου, μαρκινοποίηση, συγκάλυψη.

Συμβιβασμός λογιστικής/εσωτερικής κατάχρησης → διαχωρισμός κλειδιών και δεδομένων, RBAC/ABAC.

Φυσική απώλεια μέσων/συσκευών των εργαζομένων → FDE/MDM.

Σημαντικό: Συμπληρώματα κρυπτογράφησης, μη υποκατάστατα, έλεγχος πρόσβασης, υλοτομία και κατάτμηση δικτύου.

2) Τρία στρώματα κρυπτογράφησης (μαζί, όχι χωριστά)

1. Υπό διαμετακόμιση: HTTPS/TLS 1. 2+/1. 3, mTLS μεταξύ υπηρεσιών, HSTS, webhook signatures (HMAC) + anti-replay ('timestamp', nonce).

2. Σε ηρεμία:

Δίσκοι/όγκοι: LUKS/BitLocker/eCryptfs, αυτόματη τοποθέτηση με KMS.
Βάσεις δεδομένων/αντικείμενα: AES-256-GCM, μεμονωμένα κλειδιά ανά τομέα δεδομένων (PII, finance, logs).
Backups/στιγμιότυπα: ξεχωριστή βασική πολιτική, offsite/Geo, έλεγχος ανάκτησης.
3. Εν χρήσει: κρυπτογράφηση πεδίων ευαίσθητων πεδίων, συγκάλυψη σε UI/logs, περιορισμός της αποκρυπτογράφησης στην πλευρά της εφαρμογής. για ιδιαίτερα κρίσιμους υπολογισμούς - TEE/εμπιστευτικούς υπολογισμούς.

3) Κλειδιά - σημαντικότερα από τα κρυπτογραφήματα: KMS/HSM και λειτουργίες

KMS/HSM: παραγωγή/αποθήκευση κλειδιών ρίζας, εναλλαγή, έλεγχος των πράξεων.

Ιεραρχία: CMK (ρίζα) → DEK (δεδομένα) → κλειδιά για διαφορετικούς τομείς (πορτοφόλι/KYC/αρχεία καταγραφής).

Περιστροφή: προγραμματισμένη (90-180 ημέρες) και απρογραμμάτιστη (συμβιβαστική), κρυπτογραφημένη κατά την ανάκληση.

Διαχωρισμός καθηκόντων (SoD): DB admin δεν έχει πρόσβαση σε κλειδιά. ο κρυπτογράφος δεν βλέπει τα δεδομένα.

Time Demand Access (JIT) + MAX για τους διαχειριστές.

4) Τι ακριβώς να κρυπτογραφήσετε (και πόσο βαθιά)

PII: πλήρες όνομα, διεύθυνση, ημερομηνία γέννησης, επαφές → κρυπτογράφηση πεδίου στη βάση δεδομένων, κάλυψη των αρχείων καταγραφής.

KYC: έγγραφα, selfies, ζωντάνια → ξεχωριστή αποθήκευση/κλειδιά, σύντομη διατήρηση.

Πληρωμές: ποτέ δεν διατηρούνται PAN· μαρκινοποίηση, μείωση του πεδίου εφαρμογής του PCI DSS, το PSP φιλοξένησε σελίδες.

Περιοδικά παιχνιδιών/ειλικρίνεια: sides/nonce, version control - read-only, signatures.

Τηλεμετρία και BI: ανωνυμοποίηση/ψευδωνυμοποίηση, διαφορική ιδιωτικότητα, όπου χρειάζεται.

5) Αλγόριθμοι και προκαθορισμένες ρυθμίσεις

Συμμετρική: AES-256-GCM/ChaCha20-Poly1305 (AEAD, προστασία ακεραιότητας).

Ανταλλαγή κλειδιών/συνεδρία: ECDHE με PFS.

Κρυπτογραφία κλειδιού: ECDSA P-256/P-384 ή RSA-3072 υπογραφής.

Κωδικός πρόσβασης hash: Argon2id (ή scrypt/bcrypt με σωστές παραμέτρους), όχι SHA-256.

TLS: 1. 3 on, 1. 2 ως συμβατότητα· κρυπτογράφηση μόνο AEAD, απενεργοποίηση CBC/RC4.

IV/nonce: μοναδικό, μη επαναλαμβανόμενο· αποθηκεύει με το κρυπτογραφημένο κείμενο.

6) Επιδόσεις: πώς να μην «πέσει» FPS και ταμίας

Χρησιμοποιήστε οδηγίες υλικού (AES-NI) και ομάδες κλειδιών.

Κρυπτογράφηση πεδίων, όχι ολόκληρης της συμβολοσειράς, όπου χρειάζεται αναζήτηση/ευρετήρια.

Για στατικά στοιχεία ενεργητικού - TLS + CDN (κρυφή μνήμη ακμής), HTTP/2/3.

Μην κρυπτογραφείτε θερμά δεδομένα πολλές φορές σε κάθε λυκίσκο - φτιάξτε έναν κρυπτογραφικό μεταφορέα.

Προφίλ: πιο συχνά «επιβραδύνει» όχι κρυπτογράφηση, αλλά I/O/serialization.

7) Αρχεία καταγραφής, αντίγραφα ασφαλείας και περιβάλλοντα δοκιμών

Αρχεία καταγραφής: μάσκες/PII, αποθήκευση σε αμετάβλητη αποθήκευση WORM, αρχεία κρυπτογράφησης.

Αντίγραφα ασφαλείας: κρυπτογράφηση με ξεχωριστά κλειδιά, περιοδικές δοκιμές DR (αποκατάσταση πρόβας), διατήρηση με πολιτική.

Dev/Στάδιο: Ποτέ μην χρησιμοποιήσετε πραγματικό PII; συνθετικά/συγκαλυπτόμενα, μεμονωμένα κλειδιά και δίκτυα.

8) Προστασία της ιδιωτικής ζωής και συμμόρφωση

GDPR/τοπικά ανάλογα: νομικές βάσεις επεξεργασίας, DSR (πρόσβαση/αφαίρεση/διόρθωση), ελαχιστοποίηση.

PCI DSS: σήμανση καρτών, κρυπτογράφηση μεταφοράς, διαχωρισμός του βρόχου πληρωμής.

Συμβάσεις μεταποιητών: DPIA, SCC/DTIA στη διασυνοριακή μεταφορά.

Πολιτικές διατήρησης: «καμία ανάγκη - διαγραφή», διαγραφή κρυπτογράφησης ως μέρος της εκφόρτωσης.

9) Τυπικά σφάλματα (και τρόπος πρόληψής τους)

Κρυπτογραφούμε τα δεδομένα, και τα κλειδιά είναι στον κώδικα/αποθετήριο. Κρατήστε τα κλειδιά στο KMS/θησαυροφυλάκιο, σάρωση μυστικών.

Ενιαίο κλειδί "για τα πάντα. "Διαιρείται με τομείς και περιβάλλοντα.

TLS είναι, αλλά δεν HSTS/pinning/webhook υπογραφές. Προσθήκη προφόρτωσης HSTS, HMAC και αντι-αναπαραγωγή.

Καταγραφές με PII σε σαφές κείμενο. Απόκρυψη + ξεχωριστός χώρος κλειδιών για αρχεία.

Δεν υπάρχει εναλλαγή κλειδιού και βασικός έλεγχος. Ρυθμίστε το πρόγραμμα, τις ειδοποιήσεις και το αρχείο καταγραφής δραστηριοτήτων.

Δοκιμές με πραγματικά έγγραφα. Συνθετική/ανωνυμοποίηση μόνο.

10) Κατάλογος εφαρμογής «προκαθορισμένης κρυπτογράφησης»

TLS 1. 2+/1. 3 παντού (άκρη, διυπηρεσιακή), HSTS, 'wss :/'
KMS/HSM, βασική ιεραρχία, εναλλαγή και λογιστικός έλεγχος
Βάση δεδομένων/Αντικείμενο/εφεδρική κρυπτογράφηση + κρυπτογράφηση πεδίου PII
Μαρκαρισμός καρτών, μείωση του πεδίου εφαρμογής ΕΚΕ
Hash Argon2id κωδικοί πρόσβασης, αλάτι ανά χρήστη
Απόκρυψη PII σε κούτσουρα, αποθήκευση WORM, SIEM
Dev/Στάδιο χωρίς πραγματική PII; μεμονωμένα κλειδιά/δίκτυα
Πολιτικές διατήρησης/κρυπτογράφησης, διεργασίες DSR (GDPR)
Υπογραφές Webhook (HMAC), αντι-αναπαραγωγή, mTLS εντός
Δοκιμές ανάκτησης DR, αντίγραφα ασφαλείας εκτός εγκαταστάσεων, παρακολούθηση διαρροών

11) Mini-FAQ

Η κρυπτογράφηση στο δίσκο είναι αρκετή Όχι, δεν είναι. Ανάγκη κρυπτογράφησης πεδίου TLS + διαχείριση κλειδιών.

Η κρυπτογράφηση θα επιβραδύνει το παιχνίδι Με τη σωστή αρχιτεκτονική, όχι: τα σημεία συμφόρησης είναι συνήθως στο δίκτυο/απόδοση.

Γιατί υπάρχει κρυπτογράφηση Οι μάρκες εξαλείφουν την αποθήκευση PAN και μειώνουν την περίμετρο PCI.

Πρέπει να κρυπτογραφήσω την τηλεμετρία Ναι, ελάχιστο ταξίδι και αρχειοθέτηση· συν ανωνυμοποίηση.

Τι πρέπει να κάνουμε όταν διακυβεύεται το κλειδί Άμεση εναλλαγή/ανάκληση, κρυπτογράφηση, ανάλυση πρόσβασης, κοινοποιήσεις πολιτικής IR.

Η κρυπτογράφηση όλων των δεδομένων των χρηστών είναι ένα βασικό επίπεδο ασφάλειας που λειτουργεί μόνο σε συνδυασμό με την κατάλληλη διαχείριση κλειδιών, τον διαχωρισμό πρόσβασης, την ελαχιστοποίηση δεδομένων και την πειθαρχία DevSecOps. Κατασκευάστε μια κρυπτογραφική αρχιτεκτονική «εξ ορισμού», αυτοματοποιημένες περιστροφές και δοκιμές DR, κρυπτογραφημένα αντίγραφα ασφαλείας και αρχεία καταγραφής, μάσκα PII - και ακόμα και σε περίπτωση συμβάντος, θα διατηρήσετε την εμπιστοσύνη των παικτών, των ρυθμιστικών αρχών και των συνεργατών, περιορίζοντας τις συνέπειες σε διαχειρίσιμες.