La crittografia delle registrazioni è facoltativa e indipendente dalla posizione di archiviazione. Attivala separatamente in Desktop Recorder e Audio Recorder per proteggere le registrazioni locali dell’agente, quelle scaricate, quelle in attesa di caricamento e quelle nell’archivio esterno.
Come funziona
- Ogni registrazione utilizza una chiave AES casuale, cifrata con la chiave pubblica attiva. Per la riproduzione è necessaria la corrispondente chiave privata della console.
- Durante la normale registrazione viene inviata agli agenti solo la chiave pubblica. Esegui il backup delle chiavi separate per desktop e audio nei file
DesktopRecorder.key e AudioRecorder.key. - Se perdi tutte le copie della chiave privata, le registrazioni corrispondenti non potranno più essere recuperate.
Configura la crittografia
- Seleziona Encrypt recordings nella scheda del registratore appropriata.
- Fai clic su Back up key... e proteggi il backup con una password complessa.
- Fai clic su Apply settings. Le nuove registrazioni vengono crittografate indipendentemente dal fatto che sia selezionata l'archiviazione locale o esterna.
Registrazioni esistenti
La prima colonna dell'elenco senza etichetta mostra gli indicatori di blocco e download. Il lucchetto è sempre al primo posto.
- Seleziona le registrazioni e fai clic su Encrypt o Decrypt. Non è necessario eseguire prima il download.
- I file nell’archivio esterno vengono convertiti direttamente in quella posizione. I file presenti solo sull’agente vengono convertiti mentre l’agente è connesso.
- La decifratura remota manuale trasferisce il materiale della chiave privata necessario per l’operazione tramite la connessione autenticata e cifrata tra console e agente; tale materiale non viene salvato nella configurazione del registratore dell’agente.
- Utilizza Save unencrypted... per esportare copie senza modificare gli originali archiviati.
- Usa Encrypt all recordings... per attivare la crittografia e convertire in background gli archivi accessibili nella console e nell’archivio esterno. Gli originali vengono rimossi solo dopo la verifica.
- Utilizza Decrypt all recordings... per disabilitare la crittografia e convertire gli archivi accessibili.
Rotazione chiave
Esegui il backup di entrambe le chiavi, fai clic su Rotate key..., salva il nuovo backup e applica le impostazioni. La console ricifra in background la piccola chiave AES di ogni file, conservando le chiavi precedenti per gli agenti offline e le migrazioni non riuscite.
Configurazione dell'archiviazione esterna