I suoi dati sono illeggibili per il suo fornitore, e per noi

«E voi, potete leggere i nostri dati?»

È la domanda che arriva agli incontri, prima o poi. La risposta deve essere verificabile, non rassicurante.

Molte soluzioni cifrano a riposo, lato server: i dati sono cifrati sul disco del server di backup. Questo protegge dal furto fisico del disco. Non protegge se qualcuno ottiene l'accesso al server, poiché è il server a detenere la chiave.

BeBackup cifra alla sorgente. I dati sono cifrati sulla macchina salvata, prima di partire, con una chiave che non lascia mai quella macchina. Il server archivia soltanto blocchi incomprensibili e l'impronta della chiave: quanto basta per verificare che un agente presenti la chiave giusta, mai per decifrare.

Il rovescio della medaglia, detto chiaramente

Una cifratura la cui chiave resta presso il cliente ha una conseguenza che va enunciata chiaramente: la chiave è propria di ogni postazione ed è irrecuperabile. Nessuno può rigenerarla: né lei, né noi.

È esattamente ciò che rende credibile la garanzia di riservatezza, ed è anche ciò che fa della la conservazione sicura della chiave di recupero un compito operativo a sé stante, da organizzare prima del primo dispiegamento. Per un fornitore che gestisce un parco è una procedura da scrivere, non una casella da spuntare.

Un fornitore può anche scegliere diimporre una chiave lato server per le postazioni che amministra, se preferisce centralizzare questa responsabilità anziché lasciarla a ogni macchina. Ciò di cui si fa carico un fornitore

Certificati: emessi, importati, rinnovati

• Autorità di certificazione interna: creazione della CA e dei certificati, generazione di richieste CSR, importazione di certificati esterni e rigenerazione del certificato server: il tutto dall'interfaccia.
• Let's Encrypt automatico: emissione dall'interfaccia tramite ACME v2 (tls-alpn-01 e http-01), poi rinnovo automatico 30 giorni prima della scadenza. Let's Encrypt, Buypass e ZeroSSL sono proposti, e un'autorità personalizzata può essere indicata tramite URL.
• Soglia minima TLS 1.2 per i browser, TLS 1.3 per gli agenti.

Il certificato scaduto una domenica mattina è un classico dell'esercizio. Qui il rinnovo non dipende né da un'attività pianificata da scrivere, né da un promemoria in agenda.