Definér kryptering i forbindelse med dine tegninger

Kryptering betyder, at indholdet i en fil omdannes, så det ikke kan læses uden en korrekt nøgle (typisk en krypteringsnøgle eller en adgangskode, afhængigt af løsningen). For AutoCAD-filer kan det give mening, hvis filerne:

  • ligger på et drev, i en mappe eller i en skyløsning, hvor andre kan få adgang,
  • sendes eller deles (fx som vedhæftninger),
  • skal opbevares i længere tid med et ønske om at reducere risikoen ved uautoriseret læsning.

Det vigtige er at forstå, at kryptering ikke “magisk stopper” adgang. Når du åbner filen i AutoCAD, er indholdet typisk brugbart på din maskine i den periode, hvor den er dekrypteret. Sikkerheden ligger derfor i hele kæden: hvordan filen beskyttes, hvem der kan skaffe sig nøglen, og hvad der sker på enhederne.

Et simpelt model: tre led i sikkerheden

Tænk kryptering som et system med tre led, hvor svaghed i ét led kan gøre resten mindre effektivt:

  1. Filen i ro (at rest): Er den krypteret, når den ligger i mappe, på netværk eller i skyen?
  2. Nøglen/adgangskoden: Har kun de rigtige adgang til den, og bliver den beskyttet mod at blive gættet, fanget eller delt?
  3. Filen under brug: Hvad sker der, når filen åbnes? Kan andre brugere på samme enhed, eller et kompromitteret system, tilgå indholdet mens det er tilgængeligt?

Hvis du kun forbedrer ét af leddene, kan du stadig få et reelt sikkerhedsproblem. Kryptering af selve filen er ofte et godt startpunkt, men det er sjældent nok alene.

Hvilke dele af “beskyttelse” matcher kryptering?

Kryptering er især relevant for følgende risici:

  • Uautoriseret læsning af filindhold: Hvis en fil bliver kopieret uden autorisation, kan kryptering gøre filen vanskelig eller umulig at forstå.
  • Deling uden fuld tillid til modtagerens lagring: Hvis du deler filer eksternt, kan kryptering reducere risikoen, hvis filen ender i et uventet miljø.
  • Opbevaring på enheder eller steder med usikkerhed: For eksempel bærbare computere eller adgang via delte netværk.

Til gengæld matcher kryptering ikke lige så godt disse ting, hvis resten af systemet ikke følger med:

  • Beskyttelse mod malware eller kompromitterede enheder: Hvis din computer er inficeret, kan indhold potentielt læses, mens det er dekrypteret, uanset at filen var krypteret.
  • Beskyttelse mod forkert deling af nøglen: Hvis adgangskoden/nøglen bliver sendt på samme måde som filen, eller gemmes usikkert, kan krypteringen blive omgået.

Væsentlige begrænsninger og undtagelser

Her er de vigtigste nuancer, så du ikke bliver overmodig:

  • Kryptering beskytter mod læsning, ikke mod tab af adgang: Hvis du mister adgangskoden eller nøglen, kan du typisk ikke gendanne indholdet. Overvej derfor en plan for sikkerhedskopier og nøgle-administration.
  • Sikkerheden afhænger af styrken i adgangskoden: En svag kode kan gøre kryptering langt mindre effektiv. Brug ikke genbrugte eller letgættelige valg.
  • “I ro” vs. “under brug”: Når du åbner en fil, kan den midlertidigt være tilgængelig i klar form på din enhed. Derfor betyder kontroller af brugeradgang, skærmlås og enheds-sikkerhed meget.
  • Deling kræver også disciplin omkring nøglen: Kryptering hjælper først rigtigt, når nøglen holdes adskilt fra personer og kanaler, du ikke stoler helt på.
  • Der findes ikke en enkelt universal metode: Der kan være forskelle i, hvordan kryptering sættes op i praksis, afhængigt af filtype, workflows og hvilket system du bruger. Derfor bør du vælge en metode, som passer til din situation, og som du kan vedligeholde.

Sådan kan du kontrollere, om krypteringen reelt giver mening

Gør følgende “tjekliste” før du regner med kryptering som løsning:

  1. Kan jeg bekræfte, at filen er krypteret, når den ligger? Prøv at åbne filen i et miljø, hvor du ikke har nøglen—eller brug metoder, der viser, at indhold ikke kan læses uden adgang. Hvis du kan læse den uden nøgle, giver krypteringen ikke den ønskede effekt.

  2. Hvor ender nøglen? Undersøg om adgangskoder bliver gemt i klare noter, sendt i samme besked, eller delt på en måde, andre kan opsnuse. Behandl adgangskoder som “nøgler til dokumenter”.

  3. Er der risici på den enhed, hvor tegningen bruges? Hvis flere har adgang til samme computer, eller hvis systemet ikke er sikret mod skadelig software, kan indhold læses under brug. Brug skærmlås, begræns brugeradgang og hold systemet opdateret.

  4. Hvordan håndterer jeg sikkerhedskopi og nøgle-tab? Kryptering ændrer gendannelsesrisikoen. Sørg for, at du ikke får et “låst” setup, hvor du ikke kan gendanne projektet ved fejl eller tab.

  5. Hvilke aktører er involveret i workflowet? Overvej, hvem der kan få fat i filen (kolleger, eksterne parter, systemer) og hvem der kan få fat i nøglen. Hvis nøglen er bredt tilgængelig, bliver krypteringen mindre værd.

Afgrænsning: når kryptering ikke er den største flaskehals

Hvis du allerede har kontrol over filadgang, stærke enheder og disciplin omkring deling, kan kryptering være et supplement. Men hvis problemet primært handler om:

  • malware, kompromitterede computere,
  • ukontrolleret adgang til arbejdsstationer,
  • eller nøgler, der deles uden betænkeligheder, …så kan forbedringer her give større sikkerhedsgevinst end selve krypteringen.

Så den praktiske strategi er ofte at behandle kryptering som én del af en samlet databeskyttelse: beskyttelse i ro, beskyttelse af nøgler, og beskyttelse under brug.