Passwortschutz
Zero-Knowledge-Verschlüsselung gehört zu den Methoden, die Unternehmen dabei unterstützen, alle übertragenen Daten zuverlässig zu schützen. Sobald eine Organisation mit GitProtect.io eine Backup-Richtlinie für ihre DevOps-Umgebung einrichtet, werden alle kritischen Daten mit vollständiger Vertraulichkeit behandelt.
Der Backup-Prozess im Zero-Knowledge-Ansatz ist klar strukturiert: Die gesicherten Daten werden auf dem Gerät des Unternehmens verschlüsselt, bevor sie an den Speicher übertragen werden. GitProtect.io hat keinerlei Kenntnis von den verwendeten Verschlüsselungsschlüsseln und erhält diese Informationen ausschließlich während des Backup-Prozesses. Auf die verschlüsselten Daten hat damit nur der Nutzer selbst Zugriff.
Um die Sicherheit gesicherter Daten weiter zu erhöhen, ermöglicht GitProtect.io Nutzern, einen eigenen Verschlüsselungsschlüssel (privater Schlüssel, vom Nutzer definiert) zu erstellen. Nutzer geben eine Zeichenfolge an, auf deren Basis ihr persönlicher Verschlüsselungsschlüssel generiert wird – so stellen sie sicher, dass nur der Eigentümer ihn entschlüsseln kann. Selbst wenn die Daten kompromittiert werden, kann ein Angreifer die Daten nicht lesen.
GitProtect.io bietet Nutzern außerdem private AES-Verschlüsselung – sowohl während der Übertragung als auch im Ruhezustand – mit der Möglichkeit, das Verschlüsselungsniveau individuell anzupassen.