Y bienvenido de nuevo en el video de hoy, hablaremos sobre el cifrado S3.
Ahora, antes de seguir adelante y discutir más sobre esto, tomemos un caso de uso simple para comprender la
necesidad.
Ahora, entendemos esto con un ejemplo simple de una unidad de disco duro externa.
Muchos de ustedes podrían estar usando algún tipo de disco duro externo portátil, algo similar
al que se muestra.
Entonces, en general, lo que sucede es que, dado que es portátil, muchas personas lo llevan
mientras viajan por varios lugares.
De hecho, uno de mis amigos también solía tener este disco externo y durante el viaje lo perdió.
Y este conductor tenía mucha información confidencial.
Entonces, en realidad, tuvo que cambiar su tarjeta de crédito, tarjeta de débito, pines, su nombre de usuario, contraseña, etc., en
muchos sitios web.
Entonces, esto es un riesgo porque si los datos se almacenan en texto sin formato dentro de su disco duro y
si su atacante logra falsificarlos, pueden suceder muchas cosas no deseadas.
Por eso es muy importante ser proactivo.
Y esta es la razón por la que muchos proveedores, como Western Digital, presentan características asociadas con el
cifrado basado en hardware.
Entonces, lo que realmente sucede es que puede continuar y encriptar sus datos dentro de su disco duro externo
con las funciones de encriptación basada en hardware.
Entonces, incluso si pierde su unidad de disco duro portátil, un atacante intenta conectarse a su computadora portátil.
No podrá ajustar ninguna información porque todo dentro de esto, esto está encriptado ahora, similar al caso de uso que
estábamos discutiendo de una gran distracción potencial, incluso S3, principalmente porque es un servicio de
almacenamiento y una gran cantidad de organización, utilizan S3 para almacenar datos muy sensibles, incluidas las copias de seguridad
de la base de datos y otros.
Es importante que la función de cifrado esté allí, sin base de datos, ya que tres o cuatro enfoques múltiples para los
datos cifrados que se han almacenado en el historial.
Ahora bien, hay dos enfoques principales que debe comprender.
El primero es el cifrado del lado del servidor y el segundo es el cifrado de vista ciega.
Por lo tanto, el cifrado de servidores es donde un cliente puede solicitar a Amazon S3 que cifre su objeto antes de
guardarlo en el disco en su centro de datos y descifrarlo cuando continúe y descargue sus objetos.
Entonces, cuando carga su objeto en una calle que tiene un cifrado del lado del servidor, antes
de que los datos se almacenen en el disco detrás de escena, las cosas irán en datos cifrados.
Y antes de que continúe y descargue los datos, S3 continuará y descifrará esos datos.
Así que esa es una forma más transparente.
Entonces eso es parte de este cifrado externo.
También tiene cifrado de vista ciega.
Continúan y encriptan los datos del lado del cliente y luego los cargan en el S3.
Ahora, discutiendo sobre el cifrado del lado del servidor dentro del cifrado del lado del servidor, hay tres opciones
principales que puede usar según el caso de uso.
El primero es el cifrado del lado del servidor con las tres claves administradas de Amazon.
Por lo tanto, este es el SS East Haven S-T.
También tiene cifrado del lado del servidor con claves manieristas del cliente almacenadas en los juegos, así
como SS incluso Kamus.
El tercero es el cifrado del lado del servidor, pero las claves proporcionadas por el cliente también se conocen como SS e Haven S
..
Entonces, exploremos rápidamente lo que cada una de estas opciones se está gestando ahora, llegando a la cuarta opción de SASE
que Amazon es tremenda.
E lo que sucede es que en este enfoque, cada objeto está encriptado con una clave única.
Entonces, si carga los objetos dentro de S3, todo eso en los objetos se cifrará con algo único.
Ahora bien, este enfoque de es East Haven S3.
Hace uso de nosotros esos dos bloques de datos cifrados, que es tan fácil como Hovan 256.
Entonces, el enfoque se puede simplificar con un diagrama en el que tiene un dominio y estos datos están encriptados con
una clave.
Ahora también tiene datos y estos datos también están encriptados con una clave diferente.
Entonces, la clave es encriptar diferentes objetos únicos en este enfoque.
No hay una segunda opción, está bajo el cifrado del lado del servidor, es evaluarlo y verlo también.
Por lo tanto, como SASE Haven se encuentra ahora en este enfoque de cifrado de datos que ocurre con el CMG, se
almacena en el servicio de administración de claves para que pueda seguir adelante y elegir su propio sistema personalizado también.
Así que encriptar los datos solo con CNMC nos lo permite.
El objetivo era crear una rotación, deshabilitó las cookies.
También puede tener un control de acceso granular en el mismo kit y también puede habilitar la auditoría donde el
concepto general queda por verse.
Para que puedas crear tu propia campaña.
CMS y esa misma puerta se pueden usar para seguir adelante y encriptar y ser claro.
Esa tercera opción, y que es el cifrado de supervisión, es la SS comer con el cliente siempre que también
se refiera a la agencia SS.
Entonces, lo que sucede en este enfoque es que la clave de cifrado debe proporcionarse como parte de la
solicitud y S3 administrará las opciones de cifrado y descifrado por usted.
Entonces, tomemos un ejemplo en el que tiene datos de texto sin formato y desea cifrarlos en una calle antes de que lo sean
también.
Entonces, junto con los datos de texto sin formato, también proporciona la clave.
Por tanto, esta clave la proporciona el cliente.
Entonces, como tres, recibe los datos, recibe la clave y con estos elementos clave, ya que seguirán adelante y cifrarán los
datos por usted de una manera similar, siempre que desee descifrar estos datos específicos, nuevamente tendrá
que enviar un descifrado operación con la misma tecla.
Esta es básicamente la misma estrategia.
Por lo tanto, tendría que proporcionar la misma clave para cifrar y descifrar los datos.
Eso es lo que significa Etsy.
Ya basta del aspecto teórico.
Pasemos a lo práctico para que esto se vuelva realmente interesante.
Entonces, actualmente estoy en la consola S3.
Sigamos adelante y creemos un flujo de datos para usted.
Entonces digo un depósito de muestra para el cifrado y seguiremos adelante y crearemos el depósito S3.
Genial, vayamos dentro de este depósito y hagamos clic en cargar, agregamos un archivo y yo agregué un archivo, un
punto que GBG seguirá adelante y hará varios.
Entonces, de manera predeterminada, este objeto que se carga no está encriptado, por lo que si observa este almacenamiento más el estándar
de lentes de almacenamiento y el otro cifrado, el cifrado no lo está.
Entonces, estos son básicamente los datos de texto sin formato que se almacenan en el S3 en este momento.
Si va a las propiedades aquí, hay una opción de cifrado predeterminado.
Ahora, de forma predeterminada, no es ninguno.
Sin embargo, puede utilizar el E 256 así como los esquemas de artículos.
Así que esto es 256, si ve que es como el guión S3.
Así que este es el primero que discutimos.
Y también tienes el CMS inverso donde puedes seguir adelante y seleccionar la clave Miski a través de la cual
quieres realizar la operación de cifrado y descifrado.
Así que tomemos un ejemplo de S.
S e guión S3.
Entonces usamos el E 256 y damos clic en o más tarde.
Entonces, una vez que haya habilitado esto, regresemos al Audu.
Subamos un objeto más.
Y esta vez el nombre es el que GBG, sigamos adelante y hagamos una carga.
Así que echemos un vistazo a las propiedades durante todo el año.
Y esta vez bajo el cifrado, verá que es, sí, 256.
Ahora, una parte importante para recordar es que si habilita el cifrado en una industria espacial
posterior, oponiéndose a los objetos existentes que se cargaron anteriormente cuando se realizó el cifrado, seguirán estando en
el texto sin formato.
Entonces, si abre uno, no GBG, verá que el cifrado no es excelente.
Así que espero que, en un alto nivel de ustedes, hayan entendido lo que esto significa.
Ahora, también tomamos un ejemplo más de S.
S e guión.
Vea, como estaba discutiendo con este enfoque, junto con los datos, también tendrá que especificar la
clave.
Entonces, lo primero que debemos hacer es generar el audio clave.
Así que estoy en Masiello y lo primero que hacemos es seguir adelante y luego los datos son 120 bakkie.
Derecha.
Entonces, la salida es básicamente la clave que pretendemos usar.
Entonces esta es la clave que podemos suministrar con el S.
Operación uniforme de la agencia.
Entonces, el siguiente paso es continuar y cargar algunos datos si es necesario.
Así que actualmente estoy en Michel y tienes estos C. pag. MI. operación, que consiste básicamente en
copiar el archivo local para estimar ahora dentro de un año, si ves que hay ciertas operaciones relacionadas con la agencia
SASE.
Entonces estos son los que se destacan aquí.
Entonces tienes el SNC.
Veo dónde puede especificar cada 256.
También deberá proporcionar la clave de guión de agencia de guiones SSI.
Por lo tanto, deberá proporcionar la clave mientras carga el objeto.
Así que pridham, así que dentro de la clase creativa CLIA Les Gordon se modificó y este es el archivo que se
cargará.
Así que sigamos adelante y especifiquemos un doble asterisco.
El depósito con un depósito de muestra para el cifrado y junto con eso también especificará que es posible que no estén
definidos.
Entonces, en el primer paso, básicamente hemos cargado el archivo de texto sin ningún cifrado OIA y la carga
fue exitosa.
Así que ahora sigamos adelante e intentemos hacerlo con la opción de cifrado.
Antes de hacer eso, sigamos adelante y cambiemos el nombre del archivo para evaluar Etsy y ejecutemos el mismo código.
Sin embargo, esta vez también tenemos que concretar determinadas operaciones.
Entonces, lo primero que debemos hacer es cambiar la presentación.
Así que este es el CIA C y tendrá que especificar las opciones que se especificaron en el S. L.
Entonces, el primero era que tendrías que especificar como Aurier elegante de la SBA.
Subamos esto.
Y junto con eso, también debe especificar el guión T de SaSe Haven C
Y puede especificar la clave, ¿qué Gajendra?
Entonces, esta vez, cuando sigue adelante y aplaude, verá que la carga se ha realizado correctamente, por lo que esto es
lo que se conoce como el cifrado del lado del servidor proporcionado por el cliente.
No, si actualiza rápidamente donde se encuentra, debería ver que hay una demostración de dos
fases que toma la instalación de la CIA de la NSA para que no se solucionen, básicamente está asociada con el cifrado del lado del servidor de
E 256, ya que lo hemos habilitado dentro del libro.
Y también tiene acceso incluso si lo abre.
Si nos fijamos en el cifrado externo, es el grado de fantasía de la EPA.
Entonces, en un alto nivel, espero que haya entendido qué es el cifrado del lado del servidor en S3 junto
con las tres opciones que no.
La siguiente opción disponible es el cifrado del sitio de reclamaciones.
Así que, al principio que estuvimos discutiendo, ustedes tienen nuestra supervisión y nuestros clientes dentro.
Entonces, digamos que hay tres opciones y dentro de Clydeside, básicamente lo que puede hacer es seguir
adelante y cifrar los datos, agregar visión ciega y luego enviar los datos cifrados al historial.
Entonces, antes de que los datos pasen al historial, esos datos ya están encriptados.
Ahora bien, esto es un poco diferente del guión SS e S. Porque dentro de la agencia SS proporcionamos el texto sin formato,
los datos y luego proporcionamos la clave de cifrado.
Entonces Eatables S3 tiene la lógica para tomar los datos de texto sin formato, tomar la clave de cifrado y realizar
la operación de cifrado.
Para que la lógica ya esté presente dentro de estos tres, junto con los clientes y el cifrado,
no usas tecnología.
Toda esa lógica se almacena en el compromiso o en el sitio de su aplicación y usted ingresa directamente y envía
datos cifrados al historial.
Excelente.
Así que esa es la descripción general de alto nivel sobre el cifrado S3.
Espero que este video haya sido informativo para ti y espero ver el próximo video.