Scribble Maps Blog
Szyfrowanie danych map o standardzie wojskowym
Twoje dane map są ważne, dlatego z radością wprowadzamy nową funkcję, która pozwala na szyfrowanie danych map za pomocą szyfrowania o standardzie wojskowym. Możesz używać tego szyfrowania zarówno w przypadku map zapisywanych u nas, jak i map zapisywanych offline.
Autozapis
Zapisywanie z szyfrowaniem
Następnie zostaniesz poproszony o podanie hasła.
Kwestie techniczne
Używamy wojskowego standardu AES-256 z kluczem PBKDF2. Szyfrowanie odbywa się w całości na Twoim urządzeniu. Hasło używane do szyfrowania danych mapy nigdy nie trafia na nasze serwery. Gdy zaszyfrowane dane są zapisywane na naszych serwerach, nie mamy możliwości dostępu do danych mapy.
Podczas pobierania danych mapy zaszyfrowane dane są przesyłane na Twoje urządzenie i tam deszyfrowane. Będziesz musiał wprowadzić hasło szyfrowania za każdym razem, gdy zechcesz uzyskać dostęp do danych.
Podczas pobierania danych mapy zaszyfrowane dane są przesyłane na Twoje urządzenie i tam deszyfrowane. Będziesz musiał wprowadzić hasło szyfrowania za każdym razem, gdy zechcesz uzyskać dostęp do danych.
Podwójne uwierzytelnianie
Aby uzyskać dostęp do zaszyfrowanych danych mapy, musisz znać hasło do mapy lub posiadać konto z uprawnieniami do jej przeglądania. Po załadowaniu zaszyfrowanych danych mapy drugim etapem uwierzytelniania jest podanie hasła szyfrowania.
Uwagi
Formaty plików
Zapisując mapy jako zaszyfrowane, utracisz dostęp do niektórych funkcji, takich jak pobieranie różnych formatów plików czy generowanie obrazu. Dzieje się tak, ponieważ dane są zaszyfrowane, więc nie możemy uzyskać do nich dostępu na naszym serwerze, a tym samym nie będziemy w stanie wygenerować różnych formatów plików z zaszyfrowanych danych. Nadal możesz zapisać obraz, przechodząc do przeglądarki > drukuj, a następnie ustawiając drukarkę na "zapisz jako pdf".Autozapis
Autozapis jest wyłączony dla zaszyfrowanych typów map. Upewnij się, że zawsze zapisujesz mapę przed zamknięciem przeglądarki.
Historie map
Podczas ładowania poprzednich wersji mapy konieczne będzie użycie hasła szyfrowania, które zostało użyte do jej zaszyfrowania w tamtym czasie.
Udostępnianie map
Zaleca się korzystanie z funkcji zarządzania użytkownikami podczas udostępniania zaszyfrowanych map innym użytkownikom. Jeśli nie korzystasz z zarządzania użytkownikami, użytkownicy będą musieli wprowadzić dwa osobne hasła, aby uzyskać dostęp do mapy. Pierwsze hasło to hasło do mapy, które pozwala im załadować zaszyfrowane dane. Drugie hasło to hasło szyfrowania, które pozwoli im odszyfrować dane mapy i wyświetlić mapę.
Jeśli korzystasz z zarządzania użytkownikami, użytkownik będzie musiał wprowadzić tylko hasło szyfrowania, aby wyświetlić mapę. Niezależnie od scenariusza, musisz udostępnić hasło szyfrowania użytkownikom, którym chcesz umożliwić przeglądanie mapy. Zachowaj ostrożność przy udostępnianiu hasła szyfrowania. Przy udostępnianiu haseł szyfrowania zalecamy korzystanie z usług takich jak https://www.lastpass.com/.
Ponieważ używamy podwójnego uwierzytelniania za pomocą konta/bezpiecznego hasła, wyciek hasła szyfrowania nie musi oznaczać naruszenia bezpieczeństwa danych. Jeśli atakujący wejdzie w posiadanie zarówno hasła szyfrowania, jak i hasła do mapy, uzyska dostęp do mapy. Dlatego gorąco zalecamy korzystanie z zarządzania użytkownikami, ponieważ nie trzeba wtedy udostępniać hasła do mapy, a użytkownik będzie musiał zalogować się do naszej usługi, aby uzyskać dostęp do zaszyfrowanych danych mapy.
Jeśli korzystasz z zarządzania użytkownikami, użytkownik będzie musiał wprowadzić tylko hasło szyfrowania, aby wyświetlić mapę. Niezależnie od scenariusza, musisz udostępnić hasło szyfrowania użytkownikom, którym chcesz umożliwić przeglądanie mapy. Zachowaj ostrożność przy udostępnianiu hasła szyfrowania. Przy udostępnianiu haseł szyfrowania zalecamy korzystanie z usług takich jak https://www.lastpass.com/.
Ponieważ używamy podwójnego uwierzytelniania za pomocą konta/bezpiecznego hasła, wyciek hasła szyfrowania nie musi oznaczać naruszenia bezpieczeństwa danych. Jeśli atakujący wejdzie w posiadanie zarówno hasła szyfrowania, jak i hasła do mapy, uzyska dostęp do mapy. Dlatego gorąco zalecamy korzystanie z zarządzania użytkownikami, ponieważ nie trzeba wtedy udostępniać hasła do mapy, a użytkownik będzie musiał zalogować się do naszej usługi, aby uzyskać dostęp do zaszyfrowanych danych mapy.
Instrukcja krok po kroku
Zapisywanie z szyfrowaniem
Podczas zapisywania mapy możesz wybrać opcję "Szyfrowanie" (Encryption).
Następnie zostaniesz poproszony o podanie hasła.
Po kliknięciu "Wyślij" (Submit) Twoje dane zostaną zaszyfrowane i zapisane.
Zapisywanie offline
Możesz użyć szyfrowania podczas zapisywania plików map offline. Po prostu kliknij "tak" (yes), gdy zostaniesz zapytany, czy chcesz zaszyfrować dane.
Następnie zostaniesz poproszony o podanie hasła.
Kliknij "wyślij" (submit), a dane Twojej mapy zostaną zaszyfrowane i pobrane. Będziesz musiał wprowadzić to hasło podczas korzystania z funkcji "Wczytaj offline" (Offline Load) z zaszyfrowanym plikiem.