Scribble Maps Blog
Шифрование данных карты военного уровня
Данные вашей карты важны, и именно поэтому мы рады представить новую функцию, которая позволяет шифровать данные карты с помощью шифрования военного уровня. Вы можете использовать это шифрование как для карт, которые вы сохраняете у нас, так и для карт, сохраняемых в автономном режиме.
Автосохранение
Сохранение с шифрованием
После этого вам будет предложено ввести пароль.
Технические детали
Мы используем военный стандарт AES-256 с ключом PBKDF2. При выполнении шифрования все процессы происходят на вашем компьютере. Пароль, который вы используете для шифрования данных карты, никогда не передается на наши серверы. Когда зашифрованные данные сохраняются на наших серверах, у нас нет возможности получить доступ к данным карты.
При извлечении данных карты зашифрованные данные возвращаются на ваш компьютер и расшифровываются на нем. Вам нужно будет вводить пароль шифрования каждый раз, когда вы захотите получить доступ к данным.
При извлечении данных карты зашифрованные данные возвращаются на ваш компьютер и расшифровываются на нем. Вам нужно будет вводить пароль шифрования каждый раз, когда вы захотите получить доступ к данным.
Двойная аутентификация
Чтобы получить доступ к зашифрованным данным карты, вам нужно будет либо знать пароль карты, либо иметь учетную запись с правами просмотра карты. После загрузки зашифрованных данных карты вторым этапом аутентификации является ввод пароля шифрования.
Особенности
Форматы файлов
При сохранении карт в зашифрованном виде вы потеряете доступ к некоторым функциям, таким как загрузка файлов в различных форматах или создание изображения. Причина этого в том, что, поскольку данные зашифрованы, мы не можем получить к ним доступ на нашем сервере и, следовательно, не сможем создавать файлы различных форматов из зашифрованных данных. Вы по-прежнему можете сохранить изображение, перейдя в меню браузера > печать и выбрав принтер «сохранить как pdf».Автосохранение
Автосохранение отключено для зашифрованных типов карт. Обязательно всегда сохраняйте карту перед закрытием браузера.
История карт
При загрузке предыдущих версий карты вам нужно будет использовать тот пароль шифрования, который вы использовали для ее шифрования в то время.
Общий доступ к картам
При предоставлении доступа к зашифрованным картам другим пользователям рекомендуется использовать функцию управления пользователями. Если вы не используете управление пользователями, для доступа к карте пользователям потребуется ввести два разных пароля. Первый пароль — это пароль карты, который позволяет им загрузить зашифрованные данные. Второй пароль — это пароль шифрования, который позволит им расшифровать данные карты и просмотреть ее.
Если вы используете управление пользователями, то пользователю потребуется ввести только пароль шифрования для просмотра карты. Независимо от сценария, вам нужно будет поделиться паролем шифрования с пользователями, которым вы хотите разрешить просмотр карты. Будьте осторожны при передаче пароля шифрования. При передаче паролей шифрования мы рекомендуем использовать такой сервис, как https://www.lastpass.com/.
Поскольку мы используем двойную аутентификацию через учетную запись/безопасный пароль, утечка пароля шифрования не обязательно означает, что данные скомпрометированы. Если злоумышленник получит и пароль шифрования, и пароль карты, он сможет получить доступ к карте. Вот почему мы настоятельно рекомендуем использовать управление пользователями, так как вам не придется делиться паролем карты, а пользователю потребуется войти в наш сервис, чтобы получить доступ к зашифрованным данным карты.
Если вы используете управление пользователями, то пользователю потребуется ввести только пароль шифрования для просмотра карты. Независимо от сценария, вам нужно будет поделиться паролем шифрования с пользователями, которым вы хотите разрешить просмотр карты. Будьте осторожны при передаче пароля шифрования. При передаче паролей шифрования мы рекомендуем использовать такой сервис, как https://www.lastpass.com/.
Поскольку мы используем двойную аутентификацию через учетную запись/безопасный пароль, утечка пароля шифрования не обязательно означает, что данные скомпрометированы. Если злоумышленник получит и пароль шифрования, и пароль карты, он сможет получить доступ к карте. Вот почему мы настоятельно рекомендуем использовать управление пользователями, так как вам не придется делиться паролем карты, а пользователю потребуется войти в наш сервис, чтобы получить доступ к зашифрованным данным карты.
Инструкция
Сохранение с шифрованием
При сохранении карты вы можете выбрать опцию «Шифрование» (Encryption).
После этого вам будет предложено ввести пароль.
После нажатия кнопки «Отправить» (Submit) ваши данные будут зашифрованы и сохранены.
Автономное сохранение
Вы можете использовать шифрование при сохранении файлов карт в автономном режиме. Просто нажмите «да» (yes), когда вас спросят, хотите ли вы зашифровать данные.
После этого вам будет предложено ввести пароль.
Нажмите «отправить» (submit), и данные вашей карты будут зашифрованы, а затем загружены. Вам нужно будет вводить этот пароль при использовании функции «Автономная загрузка» (Offline Load) для зашифрованного файла.