Microsoft teeb suuri jõupingutusi selle täiustamiseks oluliste andmete turvalisus, nii lihtkasutajatele kui ka ettevõtted, avalikud institutsioonid ja need, kes nõuavad kõrgetasemelist turvalisust ja konfidentsiaalsust.
Ettevõte teatas täna, et käivitas “eelvaade” avalikkuse jaoks (beeta), uus funktsioon andmete krüpteerimine,Kahe võtmega krüptimine, kasutajateleMicrosoft 365.
Kui enamus krüpteerimislahendused on mõeldud ettevõtete ja üksikisikute pilvandmete kaitsmiseks arvutirünnakute eest, Kahe võtmega krüptimine on lahendus kahekordne andmete krüptimine äärmiselt tundlik, mille kaudu saavad kasutajad hoida oma andmeid kõrgel turvatasemel. Seda lahendust võivad kasutada valitsusasutused, ettevõtted kohta käivate määrustega tundlike andmete salvestamine, finantsasutused (pangad) ja arstiabi.

Kuidas uus Double Key Encryption krüpteerimissüsteem töötab

Neid kasutatakse kaks krüpteerimisvõtit andmetest. A unikaalne krüpteerimisvõti on kasutajaga kaasasja veel üks kordumatu krüpteerimisvõti salvestatakse turvaliselt Microsoft Azure.
Andmetele juurdepääsuks on vaja mõlemat krüpteerimisvõtit. Nii kasutaja kui ka Microsoft Azure'is talletatu. Kuna Microsoftil on juurdepääs ainult ühele neist krüpteerimisvõtmetest, on kahe võtmega krüptimist kasutavaid tundlikke andmeid vaadatav ainult kasutaja. Microsoft ei pääse neile andmetele juurde.

Miks seda turvalahendust vaja on, on lihtne mõista. Microsoft on Ameerika ettevõte ja mõned väljaspool USA-d asuvad asutused, ettevõtted või keskkonnad, kus andmed on rangelt konfidentsiaalsed, peavad nad täielikult piirama juurdepääsu pilves talletatud andmetele. Ärisaladuste, patentide, finantsalgoritmide või tundlike kasutajaandmete pilves hoidmine võib olla sisemiselt reguleeritud ja nõuab kõrgeid turvalahendusi. Kahe võtmega krüpteerimine vastab neile kõrgetele turvanõuetele.
Lahendus ei ole suunatud lihtkasutajatele ega ettevõtetele, kellel ei ole rangeid siseprotokolle andmeturbe osas. Topeltvõtme krüpteerimine on loodud pilves talletatud andmete kaitsmiseks “silmad” Microsoft, tagades täieliku kontrolli privaatsete andmete üle.

Näiteks kui o valitsusasutus peab hoidma kuupäev eritama pilves. sellel on kindlasti sisemised eeskirjad kolmanda isiku või ettevõtte juurdepääsu suhtes sellele teabele rangelt. Isegi Microsoft ei tohiks neile andmetele juurde pääseda ega neid vaadata. Topeltvõtme krüptimist kasutades ei olnud pilveteenuse pakkujal salvestatud andmetele juurdepääsu.

Double Key Encryption integreeritakse ka kasutajarühmade märgistamissüsteemi Azure'i teabekaitse. Iga kasutaja ja rühma jaoks on võimalik luua eraldi krüpteerimisvõtmed, järgides iga inimese juurdepääsupoliitikat ja isikupärastatud õigusi.
Krüpteerimisvõtmeid saab hallata otse ettevõtte Microsoft 365 kontolt.

Double Key Encryption on beetaversioonis saadaval kõigile litsentsitud kasutajatele Microsoft 365 E5 või Office 365 E5.