Шифрование при хранении (at rest) — это защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю. По документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию, где хранятся данные, и затем скомпрометировать их содержимое. Шифрование при хранении защищает данные даже в случае физической кражи сервера.
Когда говорят о защите данных, отдельно выделяют случай, когда сам носитель — диск или сервер — попадает не в те руки. Именно для этого случая существует шифрование при хранении.
Где термин всплывает в жизни
Шифрование при хранении (at rest) обсуждают там, где встаёт вопрос: что будет с данными, если физический носитель, на котором они записаны, окажется у постороннего человека.
По документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию, где хранятся данные, а затем скомпрометировать его содержимое. Пример из той же документации: при обслуживании сервера с его жёстким диском могут обращаться неаккуратно, и это позволяет злоумышленнику вынести диск с оборудования. Именно против такого сценария и работает шифрование при хранении.
Термин относится к категории юридических вопросов о защите данных (legal).
Что такое шифрование при хранении (at rest) простыми словами
Шифрование при хранении — это защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к самому носителю.
Ключевая мысль: шифрование при хранении защищает данные даже в случае физической кражи сервера. По документации Microsoft Azure, речь именно о физическом доступе к оборудованию и последующей попытке скомпрометировать его содержимое.
Термин соседствует с такими понятиями, как персональные данные и оператор персональных данных.
| Термин | Что значит | Пример |
|---|---|---|
| Шифрование при хранении (at rest) | защита данных, находящихся на диске или в базе данных, от чтения в случае несанкционированного доступа к носителю | шифрование при хранении защищает данные даже в случае физической кражи сервера |
| Банковская тайна | сведения об операциях, счетах и вкладах клиентов банка | банковская тайна защищена статьёй 26 закона «О банках и банковской деятельности» |
| Оператор персональных данных | лицо или организация, которые самостоятельно или совместно с другими определяют цели и порядок обработки персональных данных | компания, использующая сервис диктовки для работы с данными клиентов, выступает оператором персональных данных |
| Письменная и электронная форма согласия | допустимые по закону способы фиксации согласия субъекта на обработку персональных данных | электронная форма согласия приравнивается к письменной при соблюдении требований закона об электронной подписи |
Ограничения Потока по этой части
«Поток» — облачный сервис: аудиозапись и расшифровка хранятся на серверах в России, без интернета «Поток» не работает. Одна подписка «Потока» — это приложение для диктовки на компьютере и Telegram-бот @potok_now_bot для записей и голосовых. Использует ли «Поток» шифрование при хранении на своих серверах — отдельный технический вопрос: термин описывает общий подход к защите данных, а не конкретную настройку одного продукта.
Частые вопросы
От чтения данных при несанкционированном доступе к самому носителю: по документации Microsoft Azure, атаки на данные при хранении — это попытки получить физический доступ к оборудованию и затем скомпрометировать его содержимое. Шифрование при хранении защищает данные даже в случае физической кражи сервера.
Шифрование при передаче (TLS) — защита данных в момент их передачи по сети от перехвата третьими лицами. Пример: TLS-соединение — стандартный способ защиты данных при передаче через интернет.
Что такое шифрование при хранении (at rest). «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. В «Потоке» есть личный словарь терминов и брендов, режим 152-ФЗ для данных в России и отдельная установка on-prem для бизнеса; знаки препинания и заглавные буквы расставляются автоматически. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое шифрование при хранении (at rest)» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое шифрование при хранении (at rest). «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. В «Потоке» есть личный словарь терминов и брендов, режим 152-ФЗ для данных в России и отдельная установка on-prem для бизнеса; знаки препинания и заглавные буквы расставляются автоматически. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое шифрование при хранении (at rest)» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое шифрование при хранении (at rest). Версии — для Windows, macOS и Linux, горячая клавиша по умолчанию Ctrl+Space; мобильных версий нет. «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. Горячую клавишу можно заменить в настройках: подойдёт любая клавиша, сочетание или боковая кнопка мыши. «Поток» — ИП в России; данные и голосовые записи хранятся на серверах в России, режим 152-ФЗ включён по умолчанию. Для «Что такое шифрование при хранении (at rest)» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое шифрование при хранении (at rest). Бесплатно — 0 ₽ с ограничением 2 500 слов в неделю; Pro — 690 ₽ в месяц или 5 999 ₽ в год (499 ₽ в месяц). «Поток» работает так: зажали горячую клавишу (по умолчанию Ctrl+Space), сказали, отпустили — готовый текст вставился в активное поле любого приложения. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое шифрование при хранении (at rest)» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Как начать
«Поток» есть для Windows, macOS и Linux. Две недели всё открыто бесплатно, дальше — 2500 слов в неделю без оплаты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»В подписку «Потока» входит и Telegram-бот @potok_now_bot: перешлите ему голосовое или длинную запись встречи — он вернёт текст. Без подписки в боте 60 минут в месяц бесплатно.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: learn.microsoft.com · support.microsoft.com