Cifrado PGP para Transferencias de Archivos

PGP (Pretty Good Privacy) es un método de cifrado estándar de la industria que protege el contenido de un archivo. Un archivo cifrado con PGP solo puede ser abierto con la clave privada correspondiente, por lo que su contenido permanece protegido donde sea que se almacene o envíe el archivo.

QuestionPro utiliza PGP para cifrar los archivos de datos de respuesta entregados a servidores SFTP y almacenes de datos centralizados, por lo que los datos sensibles permanecen protegidos desde el momento en que salen de QuestionPro hasta que su organización los abre.

1. Cifrar: QuestionPro cifra el archivo de datos con la clave pública PGP de su organización antes de la transferencia.

2. Transferir: El archivo cifrado se entrega a su servidor SFTP a través de una conexión SSH cifrada.

3. Descifrar: Solo la clave privada de su organización, que nunca sale de su entorno, puede descifrar el archivo.

QuestionPro protege los datos con capas complementarias de cifrado:

• TLS 1.2 o superior: Asegura conexiones entre navegadores, aplicaciones y la plataforma QuestionPro. Vea Fin de vida de TLS 1.1.
• SFTP: Asegura la conexión utilizada para entregar archivos a su servidor.
• PGP: Asegura el archivo en sí, por lo que permanece cifrado en reposo en el servidor de destino, no solo mientras viaja.

Aunque un archivo entregado sea accedido por una parte no autorizada, su contenido permanece ilegible sin su clave privada.

1. Genere un par de claves PGP dentro de su organización, o use una existente.

2. Comparta la clave pública de su organización con QuestionPro al configurar la entrega de archivos. Nunca comparta la clave privada.

3. Configure el destino SFTP para el flujo de trabajo, incluyendo la dirección del servidor y la carpeta.

4. Realice una entrega de prueba y confirme que su equipo puede descifrar el archivo con la clave privada.

• Almacene la clave privada en un bóveda de clave segura o en un módulo de seguridad de hardware.
• Limite el acceso a la clave privada a las personas y sistemas que deben descifrar archivos.
• Gire los pares de claves de acuerdo con su política de seguridad, y comparta la nueva clave pública antes de que expire la anterior.
• Revocar un par de claves inmediatamente si sospecha que ha sido comprometido.

¿QuestionPro alguna vez tiene acceso a mi clave privada?

No. QuestionPro necesita solo su clave pública para cifrar archivos. El descifrado ocurre dentro de su organización.

¿Cuál es la diferencia entre TLS y PGP?

TLS protege los datos mientras se mueven a través de una conexión de red. PGP protege el archivo en sí, por lo que permanece cifrado después de que llega.

¿Qué pasa cuando cambio mis claves?

Comparta su nueva clave pública con QuestionPro. Los archivos entregados después de la actualización se cifran con la nueva clave.