Хоча ваші файли шифруються локально в браузері за допомогою протоколу Zero-Knowledge, їхній шлях від вашого MacBook до наших кошиків AWS S3 також має бути невидимим для сторонніх очей. Саме тут вступають у гру HTTPS та SSL/TLS.
Що таке HTTPS?
Hypertext Transfer Protocol Secure (HTTPS) — це безпечна версія HTTP. Він гарантує, що весь обмін даними між вашим браузером та Ice Vault зашифрований. Згідно з Wikipedia, основною метою HTTPS є автентифікація вебсайту, до якого здійснюється доступ, а також захист приватності та цілісності даних, що передаються.
SSL/TLS: рівень шифрування
Літера «S» у HTTPS означає «Secure» (безпечний), що забезпечується протоколом Transport Layer Security (TLS) (наступником SSL). Це створює зашифрований «тунель», який заважає хакерам здійснювати атаки типу Man-in-the-Middle (MitM).
Як це працює в Ice Vault
Коли ви завантажуєте файл, діють три рівні захисту:
- Локальне шифрування: Ваш файл шифрується за допомогою AES-256-GCM ще до того, як він потрапить у «тунель».
- Шифрування TLS: Зашифрований пакет даних обгортається ще одним шаром TLS-шифрування для транспортування.
- Захист на стороні сервера: Наша інфраструктура AWS використовує сертифіковані SSL-сертифікати для підтвердження нашої автентичності, тому ви знаєте, що взаємодієте зі справжнім Ice Vault.
Чому сертифікати важливі
SSL-сертифікат сайту — це як цифровий паспорт. Його видає довірений центр сертифікації (CA). Як пояснює Cloudflare, SSL-сертифікати дозволяють вебсайтам перейти з HTTP на HTTPS, що є набагато безпечнішим.
Технічний факт
Ice Vault використовує 2048-бітні ключі RSA для своїх SSL-сертифікатів, що робить математично неможливим для зловмисників перехоплення вашого трафіку навіть у публічних Wi-Fi мережах аеропортів чи кафе.
Висновок
Безпека — це рівні захисту. Поєднуючи локальне шифрування Zero-Knowledge із галузевим стандартом безпеки передачі HTTPS, ми гарантуємо, що ваші дані захищені з моменту вибору файлу до його надійного розміщення в наших глибоких архівах Glacier.