Scribble Maps Blog
Šifrování mapových dat na vojenské úrovni
Vaše mapová data jsou důležitá, a proto s nadšením představujeme novou funkci, která vám umožní šifrovat mapová data pomocí šifrování na vojenské úrovni. Toto šifrování můžete použít u map, které ukládáte u nás, i u map, které ukládáte offline.
Automatické ukládání
Ukládání se šifrováním
Poté budete vyzváni k zadání hesla.
Technické podrobnosti
Používáme vojenský standard AES-256 s klíčem PBKDF2. Šifrování probíhá kompletně na vašem počítači. Heslo, které k šifrování mapových dat použijete, se nikdy nedostane na naše servery. Když jsou šifrovaná data uložena na našich serverech, nemáme k nim žádný přístup.
Při načítání mapy se šifrovaná data vrátí do vašeho počítače a dešifrují se přímo v něm. Pro přístup k datům budete muset zadat své šifrovací heslo při každém otevření.
Při načítání mapy se šifrovaná data vrátí do vašeho počítače a dešifrují se přímo v něm. Pro přístup k datům budete muset zadat své šifrovací heslo při každém otevření.
Dvojité ověření
Chcete-li získat přístup k šifrovaným mapovým datům, budete muset buď znát heslo k mapě, nebo mít účet s právy pro prohlížení mapy. Jakmile se šifrovaná mapová data načtou, druhým krokem ověření je zadání šifrovacího hesla.
Co je třeba zvážit
Formáty souborů
Při ukládání map jako šifrovaných ztratíte přístup k některým funkcím, jako je stahování různých formátů souborů nebo generování obrázků. Důvodem je to, že jelikož jsou data šifrovaná, nemáme k nim na našem serveru přístup, a proto z nich nedokážeme vygenerovat jiné formáty souborů. Obrázek si stále můžete uložit tak, že v prohlížeči přejdete na tisk a nastavíte tiskárnu na „uložit jako PDF“.Automatické ukládání
Automatické ukládání je pro šifrované typy map zakázáno. Před zavřením prohlížeče se ujistěte, že jste mapu vždy ručně uložili.
Historie mapy
Při načítání předchozích verzí mapy budete muset použít šifrovací heslo, které jste k šifrování použili v dané době.
Sdílení map
Při sdílení šifrovaných map s ostatními uživateli doporučujeme používat funkci správy uživatelů. Pokud správu uživatelů nepoužijete, budou muset uživatelé pro přístup k mapě zadat dvě samostatná hesla. Prvním heslem je heslo k mapě, které jim umožní načíst šifrovaná data. Druhým heslem je šifrovací heslo, které jim umožní mapová data dešifrovat a mapu zobrazit.
Pokud používáte správu uživatelů, bude uživatel muset pro zobrazení mapy zadat pouze šifrovací heslo. Bez ohledu na scénář budete muset šifrovací heslo sdílet s uživateli, kterým chcete mapu zpřístupnit. Při sdílení šifrovacího hesla buďte opatrní. Pro sdílení šifrovacích hesel doporučujeme použít službu jako https://www.lastpass.com/.
Vzhledem k tomu, že používáme dvojité ověření prostřednictvím účtu / zabezpečeného hesla, únik šifrovacího hesla nemusí nutně znamenat kompromitaci dat. Pokud útočník získá jak šifrovací heslo, tak heslo k mapě, bude mít k mapě přístup. Proto důrazně doporučujeme používat správu uživatelů, protože nebudete muset sdílet heslo k mapě a uživatel se bude muset přihlásit k naší službě, aby získal přístup k šifrovaným mapovým datům.
Pokud používáte správu uživatelů, bude uživatel muset pro zobrazení mapy zadat pouze šifrovací heslo. Bez ohledu na scénář budete muset šifrovací heslo sdílet s uživateli, kterým chcete mapu zpřístupnit. Při sdílení šifrovacího hesla buďte opatrní. Pro sdílení šifrovacích hesel doporučujeme použít službu jako https://www.lastpass.com/.
Vzhledem k tomu, že používáme dvojité ověření prostřednictvím účtu / zabezpečeného hesla, únik šifrovacího hesla nemusí nutně znamenat kompromitaci dat. Pokud útočník získá jak šifrovací heslo, tak heslo k mapě, bude mít k mapě přístup. Proto důrazně doporučujeme používat správu uživatelů, protože nebudete muset sdílet heslo k mapě a uživatel se bude muset přihlásit k naší službě, aby získal přístup k šifrovaným mapovým datům.
Návod
Ukládání se šifrováním
Při ukládání mapy můžete vybrat možnost „Encryption“ (Šifrování).
Poté budete vyzváni k zadání hesla.
Po kliknutí na „Submit“ (Odeslat) se vaše data zašifrují a uloží.
Offline ukládání
Šifrování můžete použít i při ukládání mapových souborů offline. Stačí kliknout na „yes“ (ano), když se vás systém zeptá, zda chcete data zašifrovat.
Poté budete vyzváni k zadání hesla.
Klikněte na „submit“ (odeslat) a vaše mapová data se zašifrují a stáhnou. Toto heslo budete muset zadat při použití funkce „Offline Load“ (Načíst offline) u šifrovaného souboru.