Шифрование при хранении (at rest) — это защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю. По документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию, где хранятся данные, и затем скомпрометировать их содержимое. Шифрование при хранении защищает данные даже в случае физической кражи сервера.
Когда говорят о защите данных, отдельно выделяют случай, когда сам носитель — диск или сервер — попадает не в те руки. Именно для этого случая существует шифрование при хранении.
Где термин всплывает в жизни
Шифрование при хранении (at rest) обсуждают там, где встаёт вопрос: что будет с данными, если физический носитель, на котором они записаны, окажется у постороннего человека.
По документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию, где хранятся данные, а затем скомпрометировать его содержимое. Пример из той же документации: при обслуживании сервера с его жёстким диском могут обращаться неаккуратно, и это позволяет злоумышленнику вынести диск с оборудования. Именно против такого сценария и работает шифрование при хранении.
Термин относится к категории юридических вопросов о защите данных (legal).
Что такое шифрование при хранении (at rest) простыми словами
Шифрование при хранении — это защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к самому носителю.
Ключевая мысль: шифрование при хранении защищает данные даже в случае физической кражи сервера. По документации Microsoft Azure, речь именно о физическом доступе к оборудованию и последующей попытке скомпрометировать его содержимое.
Термин соседствует с такими понятиями, как персональные данные и оператор персональных данных.
| Термин | Что значит | Пример |
|---|---|---|
| Шифрование при хранении (at rest) | защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю | шифрование при хранении защищает данные даже в случае физической кражи сервера |
| Банковская тайна | сведения об операциях, счетах и вкладах клиентов банка | банковская тайна защищена статьёй 26 закона «О банках и банковской деятельности» |
| Оператор персональных данных | лицо или организация, которые самостоятельно или совместно с другими определяют цели и порядок обработки персональных данных | компания, использующая сервис диктовки для работы с данными клиентов, выступает оператором персональных данных |
| Письменная и электронная форма согласия | допустимые по закону способы фиксации согласия субъекта на обработку персональных данных | электронная форма согласия приравнивается к письменной при соблюдении требований закона об электронной подписи |
Ограничения Потока по этой части
«Поток» — облачный сервис: аудиозапись и расшифровка хранятся на серверах в России, без интернета «Поток» не работает. Одна подписка «Потока» — это приложение для диктовки на компьютере и Telegram-бот @potok_now_bot для записей и голосовых. Использует ли «Поток» шифрование при хранении на своих серверах — отдельный технический вопрос: термин описывает общий подход к защите данных, а не конкретную настройку одного продукта.
Частые вопросы
От чтения данных при несанкционированном доступе к самому носителю: по документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию и затем скомпрометировать его содержимое. Шифрование при хранении защищает данные даже в случае физической кражи сервера.
Как начать
«Поток» есть для Windows, macOS и Linux. Две недели всё открыто бесплатно, дальше — 2500 слов в неделю без оплаты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»В подписку «Потока» входит и Telegram-бот @potok_now_bot: перешлите ему голосовое или длинную запись встречи — он вернёт текст. Без подписки в боте 60 минут в месяц бесплатно.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: learn.microsoft.com · support.microsoft.com