Cifratura in transito

Definizione rapida

Protezione crittografica dei dati mentre attraversano una rete tra sorgente e destinazione.

Spiegazione

Riduce il rischio che contenuti, credenziali o metadati siano letti o alterati durante il trasferimento. La protezione dipende da protocollo, autenticazione, validazione dei certificati e configurazione dei due estremi.

Esempio pratico

Un client invia un backup a un repository remoto tramite TLS o SSH e verifica il certificato o l'identità dell'host.

Spiegazione tecnica

TLS protegge una sessione di rete negoziando cifratura e autenticazione; SSH offre un modello diverso per accesso e trasferimento. La cifratura del canale non sostituisce la cifratura del repository una volta che i dati sono memorizzati.

Da non confondere con

La cifratura in transito riguarda il percorso di rete; la cifratura a riposo riguarda la conservazione nella destinazione.