Безопасность данных при обмене через Интернет

Когда у продуктов «Клеверенс» появилась возможность обмениваться данными с удаленными устройствами через Интернет, многие пользователи этих продуктов забеспокоились: а как же безопасность данных? Ведь то, что отправляется в открытый доступ, всегда может попасть в руки злоумышленникам и причинить ущерб пользователю.

Но в отличие от ситуации, когда пользователь самостоятельно вывешивает базу в открытую сеть (для обмена с удаленными устройствами), функционал обмена через Интернет от «Клеверенс» уже предполагает многостороннюю защиту данных. И чем обеспечивается эта защита данных, мы расскажем в данной статье.

Защита данных (v1)

С помощью обмена через Интернет v1 реализован офлайн-обмен данными между базой Mobile SMARTS и ТСД, и все данные проходят через промежуточный сервер, который фактически является облачным сервисом. Поэтому для защиты данных от несанкционированного доступа используются:

Сквозное шифрование передаваемых данных

При таком шифровании данные кодируются при помощи пары ключей на сервере Mobile SMARTS (на ПК пользователя) и расшифровываются только на мобильном устройстве, а промежуточные узлы и третьи лица не имеют к ним доступа. Вся информация проходит через промежуточный сервер в зашифрованному виде и доступа к ней не имеет даже сотрудник «Клеверенс».

Такой же вид шифрования используется в мессенджерах WhatsApp, Telegram и др.

HTTPS протокол

Так же как и локальный, промежуточный сервер использует специальный протокол https — безопасное соединение, гарантирующее защищенность передаваемой на сервер информации.

Дополнительно к перечисленным механизмам защиты данных пользователь может включить защиту локального сервера Mobile SMARTS и авторизацию по пользователю.

Защита данных (v2)

Сравнение обмена через Интернет v1 и v2

В обмене через Интернет v2 доступны оба способа обмена данными: офлайн и онлайн. Офлайн-режим работы реализован точно так же, как и в v1, а онлайн-обмен подразумевает доступ к данным в учетной системе в режиме реального времени (благодаря шлюзу).

Поэтому средства обеспечения безопасности при обмене через Интернет v2 зависят от того, в каком режиме работает пользователь:

• При работе в офлайн-режиме — используются те же способы защиты данных, что и в v1.

• При работе в онлайн-режиме — для защиты клиентских запросов используются встроенные средства шлюза. Если в базе Клеверенса не включена авторизация по пользователю, данные все равно будут защищены встроенными средствами защиты шлюза, который перенаправляет онлайн-запросы от мобильного клиента (или учетной системы) на сервер Клеверенса. Если же вы самостоятельно включите авторизацию по пользователю и доступ по https, то встроенная защита не понадобится.