Come posso evitare di perdere dati crittografati utilizzando metodi che potrebbero diventare obsoleti? Ho dei preziosi documenti di famiglia che desidero proteggere, quindi ho intenzione di crittografarli prima di metterli in un archivio a lungo termine. Ma come posso garantire che la crittografia sia a prova di futuro e che sarà in grado di accedere ai dati in un lasso di tempo arbitrario in futuro?
Quando si ha a che fare con dati crittografati, è necessario fare attenzione a prestare attenzione ai sistemi e ai software che saranno necessari per decrittografarli. Se in qualsiasi momento è prevedibile che i sistemi o il software necessari per decodificare i dati non saranno più disponibili, è necessario considerare metodi alternativi di crittografia / decrittografia dei dati.
Quando un metodo di crittografia / decrittografia alternativo è disponibile e ritenuto necessario, utilizza i tuoi metodi correnti per decrittografare i dati e quindi ricrittografarli immediatamente con il nuovo metodo.
Ovviamente, è ovvio che dovresti sempre tenere buoni backup dei tuoi dati - infatti, i backup potrebbero essere l'opzione migliore per testare il tuo nuovo metodo di crittografia / decrittografia prima di eseguirlo sui tuoi dati live.
Oltre a ciò che Iszi ha detto, l'adesione ai prodotti di crittografia con algoritmi noti può essere utile per la verifica futura, poiché è sempre possibile implementare una soluzione personalizzata in futuro, se necessario, purché sia noto anche l'algoritmo necessario per decodificare le informazioni .
La soluzione migliore è comunque assicurarti di decrittografare e ricodificare nuovamente prima che un determinato sistema finisca la vita, a meno che non sia necessario crittografare per l'archiviazione, nel qual caso, attenersi agli algoritmi standard che possono essere riprodotti in seguito.
Esistono alcune politiche che è possibile implementare per evitare di essere bloccati dai dati a causa dell'obsolescenza del software.
Se la sicurezza del backup è compromessa, è possibile ricodificare tutti i dati di backup o semplicemente inserire i vecchi dati di backup in un nuovo contenitore crittografato. Il secondo metodo potrebbe risparmiare molto tempo per l'aggiornamento, ma aggiungerà un sovraccarico maggiore quando sarà necessario accedere ai backup in un secondo momento.
Suggerirò che si tratta di un insieme di dati in cui la crittografia non è probabilmente l'opzione migliore.
Prendi una scatola bloccabile in modo sicuro, fissa le chiavi e mettila in una cassetta di sicurezza presso la tua banca.
Per i registri familiari, probabilmente vorrai che le persone siano in grado di raggiungerli quando non ci sei, e probabilmente vorrai tenerli per molto tempo. Oltre una "quantità arbitraria di tempo" è anche probabile che tu dimentichi il backup delle chiavi, o su come impostare la crittografia, o il software che devi portare con se hai un nuovo PC.
Non utilizzare una soluzione IT per un problema non IT. Potrebbe la tua grande zietta Mary usare quei "preziosi documenti di famiglia" se li hai dati a lei domani, se no, allora perché ti aspetti che siano utili a lei o a chiunque altro in trent'anni o più.
Dimenticate le soluzioni crittografiche e IT, questa è una semplice situazione di gestione dei documenti. Documento cartaceo Stampali e mettili in un luogo 'fidato' come un ufficio di avvocati o una cassa bancaria con le istruzioni su come devono essere smaltiti in futuro.
Leggi altre domande sui tag encryption software