क्लाइंट-साइड एन्क्रिप्शन के लिए, पसंद के मुताबिक कुंजी मैनेज करने वाली सेवा बनाएं

अपने संगठन के डेटा को एन्क्रिप्ट (सुरक्षित) करने के लिए, Google Workspace के एन्क्रिप्शन के बजाय अपनी एन्क्रिप्शन कुंजियों का इस्तेमाल किया जा सकता है. Google Workspace की क्लाइंट-साइड एन्क्रिप्शन (सीएसई) सुविधा की मदद से, फ़ाइल को Google Drive के क्लाउड-आधारित स्टोरेज में सेव करने से पहले, क्लाइंट के ब्राउज़र में ही एन्क्रिप्ट (सुरक्षित) किया जाता है. इस तरह, Google के सर्वर आपकी एन्क्रिप्शन कुंजियों को ऐक्सेस नहीं कर पाते. इसलिए, वे आपके डेटा को डिक्रिप्ट (सुरक्षित तरीके से सेव किए गए डेटा को वापस उसकी मूल स्थिति में लाना) नहीं कर सकते. ज़्यादा जानकारी के लिए, क्लाइंट-साइड एन्क्रिप्शन के बारे में जानकारी देखें.

इस एपीआई की मदद से, टॉप-लेवल की उन एन्क्रिप्शन कुंजियों को कंट्रोल किया जा सकता है जिनसे आपके डेटा को सुरक्षित किया जाता है. इसके लिए, तीसरे पक्ष की कुंजी मैनेज करने वाली सेवा का इस्तेमाल किया जाता है. इस एपीआई की मदद से, तीसरे पक्ष की कुंजी मैनेज करने वाली सेवा बनाने के बाद, Google Workspace के एडमिन उससे कनेक्ट हो सकते हैं और अपने उपयोगकर्ताओं के लिए सीएसई (क्लाइंट-साइड एन्क्रिप्शन) की सुविधा चालू कर सकते हैं.

अहम शब्दावली

यहां Google Workspace Client-side Encryption API में इस्तेमाल होने वाले सामान्य शब्दों की सूची दी गई है:

क्लाइंट-साइड एन्क्रिप्शन (सीएसई)
क्लाउड-आधारित स्टोरेज में डेटा सेव करने से पहले, क्लाइंट के ब्राउज़र में ही एन्क्रिप्शन की सुविधा. इससे, स्टोरेज की सुविधा देने वाली कंपनी, फ़ाइल को नहीं पढ़ पाती. ज़्यादा जानें
कुंजी ऐक्सेस कंट्रोल लिस्ट सर्विस (केएसीएलएस)
तीसरे पक्ष की कुंजी मैनेज करने वाली आपकी सेवा, जो इस एपीआई का इस्तेमाल करके, तीसरे पक्ष के सिस्टम में सेव की गई एन्क्रिप्शन कुंजियों के ऐक्सेस को कंट्रोल करती है.
आइडेंटिटी प्रोवाइडर (आईडीपी)
यह सेवा, उपयोगकर्ताओं को फ़ाइलें एन्क्रिप्ट (सुरक्षित) करने या एन्क्रिप्ट (सुरक्षित) की गई फ़ाइलें ऐक्सेस करने से पहले, उनकी पहचान की पुष्टि करती है.

एन्क्रिप्शन और डिक्रिप्शन

डेटा एन्क्रिप्शन की (डीईके)
यह वह कुंजी है जिसका इस्तेमाल, Google Workspace, ब्राउज़र क्लाइंट में डेटा को एन्क्रिप्ट (सुरक्षित) करने के लिए करता है.
की एन्क्रिप्शन की (केईके)
यह आपकी सेवा की वह कुंजी है जिसका इस्तेमाल, डेटा एन्क्रिप्शन की (डीईके) को एन्क्रिप्ट (सुरक्षित) करने के लिए किया जाता है.

ऐक्सेस कंट्रोल

ऐक्सेस कंट्रोल लिस्ट (एसीएल)
यह उन उपयोगकर्ताओं या ग्रुप की सूची है जो किसी फ़ाइल को खोल या पढ़ सकते हैं.
पुष्टि करने वाला JSON वेब टोकन (JWT)
यह बेयरर टोकन (JWT: RFC 7519) है, जो आइडेंटिटी प्रोवाइडर (आईडीपी) जारी करता है. इससे उपयोगकर्ता की पहचान की पुष्टि की जाती है.
अनुमति देने वाला JSON वेब टोकन (JWT)
यह बेयरर टोकन (JWT: RFC 7519) है, जो Google जारी करता है. इससे यह पुष्टि की जाती है कि कॉल करने वाले के पास, किसी संसाधन को एन्क्रिप्ट (सुरक्षित) या डिक्रिप्ट (सुरक्षित तरीके से सेव किए गए डेटा को वापस उसकी मूल स्थिति में लाना) करने की अनुमति है.
JSON वेब की सेट (जेडब्ल्यूकेएस)
यह सिर्फ़ पढ़ने के लिए उपलब्ध एंडपॉइंट यूआरएल है. यह उन सार्वजनिक कुंजियों की सूची की ओर इशारा करता है जिनका इस्तेमाल, JSON वेब टोकन (JWT) की पुष्टि करने के लिए किया जाता है.
पेरिमीटर
ऐक्सेस कंट्रोल के लिए, केएसीएलएस में पुष्टि करने और अनुमति देने वाले टोकन पर की जाने वाली अतिरिक्त जांच.

क्लाइंट-साइड एन्क्रिप्शन की प्रोसेस

किसी एडमिन के अपने संगठन के लिए सीएसई (क्लाइंट-साइड एन्क्रिप्शन) की सुविधा चालू करने के बाद, जिन उपयोगकर्ताओं के लिए सीएसई (क्लाइंट-साइड एन्क्रिप्शन) की सुविधा चालू की गई है वे Google Workspace में मिलकर कॉन्टेंट बनाने वाले टूल, जैसे कि Docs और Sheets का इस्तेमाल करके, एन्क्रिप्ट (सुरक्षित) किए गए दस्तावेज़ बना सकते हैं. इसके अलावा, वे Drive पर अपलोड की गई फ़ाइलों को भी एन्क्रिप्ट (सुरक्षित) कर सकते हैं. जैसे, पीडीएफ़.

किसी दस्तावेज़ या फ़ाइल को एन्क्रिप्ट (सुरक्षित) करने के बाद:

  1. Google Workspace, कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने के लिए, क्लाइंट ब्राउज़र में डीईके (डेटा एन्क्रिप्शन की) जनरेट करता है.

  2. Google Workspace, डीईके (डेटा एन्क्रिप्शन की) और पुष्टि करने वाले टोकन को तीसरे पक्ष की केएसीएलएस (कुंजी ऐक्सेस कंट्रोल लिस्ट सर्विस) को एन्क्रिप्ट (सुरक्षित) करने के लिए भेजता है. इसके लिए, Google Workspace संगठन के एडमिन को दिए गए यूआरएल का इस्तेमाल किया जाता है.

  3. आपकी केएसीएलएस (कुंजी ऐक्सेस कंट्रोल लिस्ट सर्विस), इस एपीआई का इस्तेमाल करके, डीईके (डेटा एन्क्रिप्शन की) को एन्क्रिप्ट (सुरक्षित) करती है. इसके बाद, एन्क्रिप्ट (सुरक्षित) की गई डीईके (डेटा एन्क्रिप्शन की) को Google Workspace को वापस भेजती है.

  4. Google Workspace, एन्क्रिप्ट (सुरक्षित) किए गए डेटा को क्लाउड में सेव करता है. सिर्फ़ वे उपयोगकर्ता डेटा ऐक्सेस कर सकते हैं जिनके पास आपकी केएसीएलएस (कुंजी ऐक्सेस कंट्रोल लिस्ट सर्विस) का ऐक्सेस है.

ज़्यादा जानकारी के लिए, फ़ाइलों को एन्क्रिप्ट (सुरक्षित) और डिक्रिप्ट (सुरक्षित तरीके से सेव किए गए डेटा को वापस उसकी मूल स्थिति में लाना) करना देखें.

अगले चरण