Criptografia PGP para Transferências de Arquivos

PGP (Pretty Good Privacy) é um método de criptografia padrão da indústria que protege o conteúdo de um arquivo. Um arquivo criptografado com PGP só pode ser aberto com a chave privada correspondente, de modo que seu conteúdo permanece protegido onde quer que o arquivo esteja armazenado ou enviado.

A QuestionPro usa PGP para criptografar arquivos de dados de respostas entregues a servidores SFTP e data warehouses centrais, para que dados sensíveis permaneçam protegidos desde o momento em que saem da QuestionPro até que sua organização os abra.

1. Criptografar: A QuestionPro criptografa o arquivo de dados com a chave pública PGP da sua organização antes da transferência.

2. Transferir: O arquivo criptografado é entregue ao seu servidor SFTP através de uma conexão SSH criptografada.

3. Decriptar: Somente a chave privada da sua organização, que nunca sai do seu ambiente, pode decriptar o arquivo.

A QuestionPro protege os dados com camadas complementares de criptografia:

• TLS 1.2 ou mais novo: Garante conexões entre navegadores, aplicativos e a plataforma QuestionPro. Veja TLS 1.1 Fim de Vida.
• SFTP: Garante a conexão usada para entregar arquivos ao seu servidor.
• PGP: Garante o arquivo em si, para que permaneça criptografado em repouso no servidor de destino, não apenas enquanto viaja.

Mesmo que um arquivo entregue seja acessado por uma parte não autorizada, seu conteúdo permanece ilegível sem sua chave privada.

1. Gere um par de chaves PGP dentro da sua organização, ou use um existente.

2. Compartilhe a chave pública da sua organização com a QuestionPro ao configurar a entrega de arquivos. Nunca compartilhe a chave privada.

3. Configure o destino SFTP para o fluxo de trabalho, incluindo o endereço do servidor e a pasta.

4. Execute uma entrega de teste e confirme que sua equipe pode decriptar o arquivo com a chave privada.

• Armazene a chave privada em um cofre de chaves seguro ou módulo de segurança de hardware.
• Limite o acesso à chave privada às pessoas e sistemas que precisam decriptar arquivos.
• Rotacione pares de chaves de acordo com sua política de segurança e compartilhe a nova chave pública antes que a antiga expire.
• Revogue um par de chaves imediatamente se suspeitar que foi comprometido.

A QuestionPro tem acesso à minha chave privada?

Não. A QuestionPro precisa apenas da sua chave pública para criptografar arquivos. A decriptação acontece dentro da sua organização.

Qual a diferença entre TLS e PGP?

TLS protege os dados enquanto eles se movem através de uma conexão de rede. O PGP protege o arquivo em si, para que permaneça criptografado após chegar.

O que acontece quando eu rotaciono minhas chaves?

Compartilhe sua nova chave pública com a QuestionPro. Os arquivos entregues após a atualização são criptografados com a nova chave.