Martin LemayCon il susseguirsi di notizie su incidenti di sicurezza che hanno coinvolto gestori di password basati sul cloud (ad esempio LastPass, Norton e molti altri negli ultimi anni), è comprensibile che alcuni dei nostri clienti attuali e potenziali possano sentirsi meno a proprio agio all’idea di conservare le proprie informazioni riservate nel cloud. È in un certo senso deludente che i vantaggi in termini di collaborazione, disponibilità e usabilità non riescano a compensare difetti di sicurezza o negligenze. In Devolutions comprendiamo bene questa situazione, ed è per questo che fin dall’inizio abbiamo costruito Devolutions Cloud tenendo conto di standard di sicurezza elevati.
Cosa accadrebbe se i vostri dati nel cloud venissero compromessi da un malintenzionato?
In parole semplici: i vostri dati rimarrebbero riservati. I vostri dati sono protetti utilizzando una crittografia moderna e robusta, impossibile da violare con la tecnologia attuale e prevedibile in futuro. Questo vale sia per i dati in produzione attivi che per quelli sottoposti a backup.
L’unico modo in cui i vostri dati potrebbero essere recuperati è che un malintenzionato ottenga sia la vostra password master sia diversi segreti gestiti da altri componenti di Devolutions Cloud. Ma senza la password master, anche disponendo dei segreti dei componenti, un malintenzionato dovrebbe “indovinare” la vostra password master o tentare un attacco di forza bruta. Abbiamo progettato Devolutions Cloud con la migliore tecnologia disponibile, in modo che gli attacchi di indovinamento e forza bruta della password richiedano uno sforzo e un costo troppo elevati per essere sostenibili.
Devolutions non ha — e non può ottenere — l’accesso alle vostre informazioni sensibili
La spiegazione precedente potrebbe attenuare alcune delle vostre preoccupazioni. Ma potreste avere anche una legittima domanda successiva: cosa accade se il personale di Devolutions accede ai vostri dati?
Ecco una risposta rassicurante: non può accadere. Il nostro principio di conoscenza zero viene applicato in modo rigoroso per garantire la privacy fin dalla progettazione. I dati sensibili e le chiavi di crittografia dei nostri clienti non sono mai accessibili al personale di Devolutions. Tutte le operazioni di crittografia e decrittografia vengono eseguite sui dispositivi dei clienti, e Devolutions non ha alcuna visibilità sui dati.
Devolutions implementa la migliore e più recente crittografia accettata dal settore
Gli schemi e gli algoritmi di crittografia implementati da Devolutions Cloud superano quelli degli altri gestori di password basati sul cloud. Gli algoritmi più datati implementati dalla maggior parte delle soluzioni — pur essendo generalmente ancora considerati “sicuri” — soffrono comunque di una mancanza di flessibilità, di prestazioni ridotte e di scarsa resistenza all’errore umano.
Ciò significa che Devolutions Cloud offre un livello di sicurezza superiore anche negli scenari più complessi, come la gestione multiutente delle password basata sul cloud. Ricordiamo che non è possibile attaccare o “violare” alcun segreto senza una conoscenza preventiva della vostra password master unica — nemmeno per noi!
Volete altre prove? Nessun problema
In qualità di Chief Security Officer, sono orgoglioso di sottolineare che Devolutions non opera secondo il principio della “sicurezza tramite oscurità”. La trasparenza è uno dei valori più cari alla nostra azienda. La nostra libreria crittografica è open source ed è disponibile online su Github per il controllo pubblico. Il nostro impegno per la trasparenza si dimostra anche pubblicando report e certificazioni di sicurezza di terze parti, come ISO/IEC 27001 e SOC2, disponibili nella sezione Sicurezza e conformità del nostro sito. È inoltre disponibile direttamente nel nostro trust center un report completo sul Devolutions Cloud Cryptographic Design. Abbiamo infatti così tanta fiducia nella nostra soluzione che gestiamo anche un programma attivo di bug bounty, attivo 24 ore su 24, 7 giorni su 7!
In conclusione
Fin dal primo giorno abbiamo adottato per Devolutions Cloud un approccio incentrato sulla sicurezza (proprio come per tutte le nostre altre soluzioni). Devolutions Cloud può essere classificato come un archivio basato sul cloud che conserva in modo sicuro i vostri dati crittografati e li rende disponibili esclusivamente agli utenti autorizzati.
E non ci fermiamo qui. Innoviamo e miglioriamo costantemente la sicurezza della piattaforma. Questo ci consente di restare al passo con le minacce e i rischi emergenti, andando oltre ciò che è già stato realizzato e mantenendo una posizione di leadership nel settore. Aspettatevi presto altre novità interessanti!