Scribble Maps Blog
Шифрування даних карти військового рівня
Ваші дані карти важливі, і саме тому ми раді представити нову функцію, яка дозволяє шифрувати дані карти за допомогою шифрування військового рівня. Ви можете використовувати це шифрування як для карт, які зберігаєте у нас, так і для карт, які зберігаєте офлайн.
Автозбереження
Збереження із шифруванням
Після цього вам буде запропоновано ввести пароль.
Технічні деталі
Ми використовуємо військовий стандарт AES-256 із ключем PBKDF2. Шифрування виконується повністю на вашому комп'ютері. Пароль, який ви використовуєте для шифрування даних карти, ніколи не потрапляє на наші сервери. Коли зашифровані дані зберігаються на наших серверах, ми не маємо жодного способу отримати доступ до даних карти.
При отриманні даних карти зашифровані дані повертаються на ваш комп'ютер і розшифровуються на ньому. Вам потрібно буде вводити пароль шифрування щоразу, коли ви захочете отримати доступ до даних.
При отриманні даних карти зашифровані дані повертаються на ваш комп'ютер і розшифровуються на ньому. Вам потрібно буде вводити пароль шифрування щоразу, коли ви захочете отримати доступ до даних.
Подвійна автентифікація
Щоб отримати доступ до зашифрованих даних карти, вам потрібно буде або знати пароль карти, або мати обліковий запис із правами перегляду карти. Після завантаження зашифрованих даних карти другим етапом автентифікації є введення пароля шифрування.
Важливі аспекти
Формати файлів
При збереженні карт у зашифрованому вигляді ви втратите доступ до деяких функцій, таких як завантаження в різних форматах файлів або створення зображення. Причина цього полягає в тому, що оскільки дані зашифровані, ми не можемо отримати доступ до них на нашому сервері, а тому не зможемо генерувати різні формати файлів із зашифрованих даних. Ви все одно можете зберегти зображення, перейшовши в браузері в меню > друк і встановивши принтер на "зберегти як pdf".Автозбереження
Автозбереження вимкнено для зашифрованих типів карт. Переконайтеся, що ви завжди зберігаєте карту перед закриттям браузера.
Історія карт
При завантаженні попередніх версій карти вам потрібно буде використовувати той пароль шифрування, який ви використовували для її шифрування на той момент.
Спільний доступ до карт
Рекомендується використовувати функцію керування користувачами при спільному доступі до зашифрованих карт з іншими користувачами. Якщо ви не використовуєте керування користувачами, користувачам доведеться вводити два окремі паролі для доступу до карти. Перший пароль — це пароль карти, який дозволяє їм завантажити зашифровані дані. Другий пароль — це пароль шифрування, який дозволить їм розшифрувати дані карти та переглянути її.
Якщо ви використовуєте керування користувачами, то користувачеві потрібно буде ввести лише пароль шифрування для перегляду карти. Незалежно від сценарію, вам потрібно буде поділитися паролем шифрування з користувачами, які мають переглядати карту. Будьте обережні при передачі пароля шифрування. При передачі паролів шифрування ми рекомендуємо використовувати сервіси на зразок https://www.lastpass.com/.
Оскільки ми використовуємо подвійну автентифікацію через обліковий запис/безпечний пароль, витік пароля шифрування не обов'язково означає компрометацію даних. Якщо зловмисник отримає і пароль шифрування, і пароль карти, він зможе отримати доступ до карти. Ось чому ми наполегливо рекомендуємо використовувати керування користувачами, оскільки вам не потрібно буде ділитися паролем карти, а користувачеві потрібно буде увійти в наш сервіс, щоб отримати доступ до зашифрованих даних карти.
Якщо ви використовуєте керування користувачами, то користувачеві потрібно буде ввести лише пароль шифрування для перегляду карти. Незалежно від сценарію, вам потрібно буде поділитися паролем шифрування з користувачами, які мають переглядати карту. Будьте обережні при передачі пароля шифрування. При передачі паролів шифрування ми рекомендуємо використовувати сервіси на зразок https://www.lastpass.com/.
Оскільки ми використовуємо подвійну автентифікацію через обліковий запис/безпечний пароль, витік пароля шифрування не обов'язково означає компрометацію даних. Якщо зловмисник отримає і пароль шифрування, і пароль карти, він зможе отримати доступ до карти. Ось чому ми наполегливо рекомендуємо використовувати керування користувачами, оскільки вам не потрібно буде ділитися паролем карти, а користувачеві потрібно буде увійти в наш сервіс, щоб отримати доступ до зашифрованих даних карти.
Інструкція
Збереження із шифруванням
При збереженні карти ви можете вибрати опцію "Шифрування" (Encryption).
Після цього вам буде запропоновано ввести пароль.
Після натискання кнопки "Submit" ваші дані будуть зашифровані та збережені.
Офлайн-збереження
Ви можете використовувати шифрування при збереженні файлів карт офлайн. Просто натисніть "yes", коли вас запитають, чи хочете ви зашифрувати дані.
Після цього вам буде запропоновано ввести пароль.
Натисніть "submit", і ваші дані карти будуть зашифровані, а потім завантажені. Вам потрібно буде ввести цей пароль при використанні функції "Офлайн-завантаження" (Offline Load) із зашифрованим файлом.