An méid a dhéanann earraí fuascailte le córas bainistíochta doiciméad
Criptíonn earraí fuascailte na comhaid a bhfuil rochtain acu orthu, agus éilíonn siad fuascailt ansin mar mhalairt ar an eochair. I gcóras bainistíochta doiciméad, oibríonn siad le cearta an chuntais nó an ríomhaire a d’ionfhabhtaigh siad. Méadaíonn trí mheicníocht an damaíste:
- an sioncrónú: criptíonn an ríomhaire ionfhabhtaithe a chóip áitiúil, agus ansin seolann an cliant sioncrónaithe na comhaid chriptithe chuig an bhfreastalaí, mar ghnáthathrú, agus as sin chuig na gléasanna eile;
- an stair: éiríonn gach comhad criptithe ina leagan nua. Is féidir leis an seanleagan an scéal a shlánú, ach amháin má tá cearta leordhóthanacha ag an ionsaitheoir chun an stair agus an bosca bruscair a ghlanadh;
- an cúltaca: tugann ANSSI faoi deara go mbaineann ionsaitheoir triail as bonneagar an chúltaca a chriptiú, a scriosadh nó a dhéanamh dofhaighte go minic, chun cosc a chur ar an atheagrú.
Cóipálann ionsaí áirithe sonraí sula gcriptítear iad. Cuireann an t-athchóiriú na comhaid ar ais in ord. Ní réitíonn sé an chuid sin, a bhaineann le bainistíocht géarchéime agus, má tá sonraí pearsanta i gceist, leis an RGCS.
An raon gníomha a laghdú
Ní féidir a gheallúint nach n-ionfhabhtófar aon ríomhaire. Is féidir an méid a bhfuil ríomhaire nó cuntas ionfhabhtaithe in ann teacht air a theorannú.
Cearta scríofa
Ní féidir le cuntas nach féidir leis ach fillteán a léamh é a chriptiú. Is féidir fillteáin tagartha (teimpléid, nós imeachtaí, conarthaí sínithe) a chur i mod léimh amháin d’fhormór na ndaoine. Socraítear cearta de réir grúpa agus de réir fillteáin, ní “athraíonn gach duine gach rud”.
Cuntais riaracháin
Molann ANSSI na cuntais seo a theorannú don mhéid atá fléachúil. Caithfidh siad a bheith ainmnithe, cosanta le fíordheimhniú défhachtach, agus gan a bheith in úsáid don ghnáthobair.
Naisc sheachtracha
Is doras é nasc a thugann ceart athraithe do strainseáir. Bhíonn pasfhocal agus dáta éaga ag na naisc a théann amach, agus ceart léimh amháin de ghnáth.
Ríomhairí sioncrónaithe
Ná sioncrónaigh ach na fillteáin úsáideacha ar gach ríomhaire. Fág na fillteáin íogaire sa bhrabhsálaí. Suiteáil nuashonruithe go tapa: meabhraíonn ANSSI go bhfuil sé ríthábhachtach é sin a dhéanamh go luath agus de réir próiseas atá faoi smacht. Is é an ríomhphost an bealach isteach is coitianta fós: féach ceangaltáin, naisc agus earraí fuascailte.
Cén fáth a gcaithfidh an cúltaca a bheith as raon
Cripteofar cúltaca atá inrochtana leis an gcuntas céanna leis an táirgeadh in éineacht leis an táirgeadh. Cuireann trí scaradh i bhfolach slán é:
- aitheantas eile: éilíonn ANSSI cuntais riaracháin cúltaca ainmnithe tiomnaithe, agus bonneagar atá neamhspleách ar eolairí an táirgthe;
- doscriosta: ní féidir cúltaca scríofa a athrú ná a scriosadh a thuilleadh le linn a thréimhse coinneála;
- suíomh eile, agus cóip as líne más féidir: measann ANSSI go bhfuil sí riachtanach agus níos láidre ná cúltaca dochloite a fhanann ar líne.
Fágann sin an doimhneacht. Is féidir le hionrádes fanacht faoi cheilt ar feadh roinnt seachtaineí roimh an gcriptiú. Má tá an choinneáil níos giorra ná an tréimhse sin, d’fhéadfadh an t-ionsaitheoir nó comhaid truaillithe cheana a bheith sna cúltacaí uile atá ar fáil.
Ord an athshlánaithe
Ní cnaipe é an t-athchóiriú. Is sraith céiméanna é, agus tá an t-ord tábhachtach.
- Srian a chur leis. Na ríomhairí ionfhabhtaithe a scaradh ón líonra, na cuntais chomhréitithe a chur ar fionraí, an sioncrónú agus na naisc sheachtracha sa raon atá buailte a dhíghníomhachtú. Molann ANSSI freisin logleabhar le stampaí ama a choinneáil, meáin chúltaca a dhínascadh tar éis a dheimhniú go bhfuil siad gan locht, agus gan na meaisíní a mhúchadh, mar is féidir leis sin rianta úsáideacha a scriosadh.
- An tosú a dhátú. An chéad chomhad criptithe, an cuntas agus an ríomhaire i gceist a aithint. Is é sin a shocraíonn an pointe athchóirithe.
- An pointe athchóirithe a roghnú roimh an gcriptiú, le corrlach má tá an dáta éiginnte.
- Athchóiriú ar thimpeallacht shábháilte. Molann ANSSI athshuiteáil ó mheán aithnid, agus ansin na sonraí a athchóiriú ó chúltaca a rinneadh roimh an gcomhréiteach. Nuair a cheadaíonn an uirlis é, seachnaítear obair a rinneadh in áiteanna eile ina dhiaidh sin a scríobh thairis trí an raon atá buailte amháin a athchóiriú.
- Fíorú. Comhaid randamacha a oscailt, a sheiceáil nach bhfuil aon chomhad criptithe fágtha, an laige ar baineadh leas aisti chun dul isteach a cheartú, na pasfhocail a athrú.
- Na rochtanaí a athoscailt de réir a chéile. Athshioncrónaítear na ríomhairí ón bhfreastalaí athchóirithe, riamh a mhalairt. Má athnasctar ríomhaire nach bhfuil glanta, seolann sé a chomhaid chriptithe ar ais.
Ag an am céanna, molann ANSSI gan an fhuascailt a íoc riamh, na sonraí criptithe a choinneáil (d’fhéadfaí eochair a fhoilsiú níos déanaí), gearán a dhéanamh, agus an CNIL a chur ar an eolas tríd an gcill géarchéime i gcás sárú sonraí pearsanta.
An méid a chailltear: an RPO i gcleachtas
Cás hipitéiseach. Déanann gnólacht fiche duine cúltaca dá dhoiciméid gach uair an chloig. Dé Luain, ag 9:15, tosaíonn ríomhaire sioncrónaithe ag criptiú an fhillteáin “Custaiméirí”. Tugtar an rabhadh ag 10:05.
Is é cúltaca 9:00 an pointe slán deireanach. Filleann an fillteán “Custaiméirí” ar a staid ag 9:00. Cailltear na hathruithe a rinneadh san fhillteán sin idir 9:00 agus 9:15. Ní chailltear na hathruithe sna fillteáin eile má theorannítear an t-athchóiriú don fhillteán atá buailte. An rúnaí a shábháil trí litir ag 9:10, faigheann sí ina ríomhphost iad agus taisceann sí arís iad.
Is é seo a thomhaíseann an RPO, an t-uaschaillteanas sonraí inghlactha: an bhearna idir an pointe athchóirithe agus an teagmhas. Tomhaíseann an RTO, an uastréimhse bhriste inghlactha, rud eile: an t-am go mbeidh na foirne ag obair arís. Cinntear an dá cheann roimh an teagmhas, ní lena linn.
Botúin choitianta
- Athchóiriú sula gcuirtear srian leis. Criptíonn an ríomhaire atá fós nasctha na comhaid athchóirithe arís.
- Athshioncrónú ón ríomhaire ionfhabhtaithe. Is í an chóip áitiúil an chóip chriptithe.
- Braith ar an mbosca bruscair. Ní bhíonn na comhaid athraithe ann, ach na comhaid scriosta amháin.
- An choinneáil a fháil amach an lá éigeandála. Má tharla an t-ionrádes sé seachtaine ó shin agus má tá an choinneáil tríocha lá, éiríonn an pointe athchóirithe a roghnú casta.
Ceisteanna coitianta
An leor leaganú in aghaidh earraí fuascailte?
Cuidíonn sé má tá an stair slán. Ní leor é má bhí an t-ionsaitheoir in ann í a ghlanadh. Mínítear an difríocht in leaganú, macasamhlú agus cúltaca doiciméad.
Ar cheart an fhuascailt a íoc?
Molann ANSSI gan í a íoc riamh. Ní ráthaíonn íocíocht an eochair, ná nach mbeidh ionsaí nua ann.
Conas teorainn a chur le cé a fhéadann fillteán a athrú?
Trí chearta de réir grúpa agus de réir fillteáin. Féach socraigh cé a fheiceann na doiciméid.
Conas cosc a chur ar nasc a bheith ina bhealach isteach?
Le pasfhocal, dáta éaga agus ceart léimh amháin. Féach naisc chomhroinnte, comhpháirtíthe agus uaslódálacha.
Cá seasann Klytic
I gcás Klytic Docs, déantar cúltacaí gach uair an chloig. Tá siad criptithe, dochloite, macasamhlaithe ar roinnt suíomhanna, faoi mhonatóireacht, coinnithe ar feadh 30 lá, agus tástáiltear athchóiriúcháin gach mí. Is iad na cuspóirí RPO níos lú ná 2 uair an chloig do na doiciméid agus RTO níos lú ná 4 uair an chloig. Iarrtar athchóiriú ar thacaíocht Klytic, ag lua an raoin agus an dáta garbh. Tá sé san áireamh nuair a thagann an caillteanas ó mhífheidhmiú sheirbhís Klytic. Tar éis earraí fuascailte nó cuntas haiceáilte ar do thaobhsa, tá an t-athshlánú san áireamh freisin má bhí do ríomhairí cosanta i gceart: nuashonruithe curtha i bhfeidhm, frithvíreas gníomhach. Mura raibh siad cosanta go leordhóthanach, is ábhar ticéid tacaíochta íoctha é, mar a bheadh athchóiriú tar éis láimhseála míchirt. Tá na sonraí ar an leathanach slándáil agus cúltaca.
Maidir le cosc, soláthraíonn Klytic Docs cearta de réir duine, de réir grúpa agus de réir fillteáin, fíordheimhniú défhachtach, loga rochtana, agus naisc cosanta le pasfhocal agus dáta éaga. Ar thaobh Klytic, tá rochtanaí teicniúla teoranta d’oibríochtaí oibriúcháin agus tacaíochta, ainmnithe agus logáilte.
Na teorainneacha: ní chlúdaíonn tríocha lá coinneála comhréiteach a aimsítear níos déanaí. Athchóiríonn Klytic a sheirbhísí; is fú d’fhoireann TF nó do sheirbhísí do sholáthraí do ríomhairí, do líonra agus d’eolaire a ghlanadh. Ní tairiscint cáilithe SecNumCloud é Klytic.
Déanann an leathanach seo cur síos ar chreat ginearálta. I gcás teagmhais, lean do phlean athshlánaithe agus treoracha na n-údarás innéithe.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- ANSSI agus Aireacht Dlí agus Cirt na Fraince (DACG), Attaques par rançongiciels, tous concernés, 2020: cúltacaí dínasctha, cuntais riaracháin teoranta, nuashonruithe tapa; i gcás teagmhais, logleabhar, scaradh, gan múchadh leictreach, na sonraí criptithe a choinneáil, gan íoc, gearán, athchóiriú ó chúltaca roimh an gcomhréiteach. messervices.cyber.gouv.fr
- ANSSI, Sauvegarde des systèmes d’information, treoir ANSSI-BP-100, v1.1: díríonn an t-ionsaitheoir ar bhonneagar an chúltaca go minic; cuntais tiomnaithe; as líne níos láidre ná WORM ar líne; PDMA agus DMIA. messervices.cyber.gouv.fr
- Klytic, Slándáil agus cúltaca: cúltacaí dochloite, criptithe, macasamhlaithe, 30 lá, athchóiriúcháin tástáilte gach mí, RTO faoi bhun 4 uair an chloig, RPO faoi bhun 2 uair an chloig. klytic.com
- Klytic, Óstáil agus ceannasacht: rochtanaí teicniúla teoranta don oibriúchán agus don tacaíocht, ainmnithe agus logáilte. klytic.com
