> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/korporativnii-server-hideez/administration/data-protection.md).

# Захист Даних (Data Protection)

{% hint style="info" %}
Захист Даних забезпечує безпечне зберігання чутливої інформації в базі даних, такої як ключі шифрування пристроїв, паролі та OTP секрети.
{% endhint %}

### **Захищені Дані:**

* **Ключі Пристроїв**: Ключі шифрування для Security Keys.
* **Паролі**: Включаючи паролі для "Спільного Облікового Запису".
* **OTP Секрети**: Тимчасово зберігаються під час передачі на пристрої.

### **Як це працює**<br>

Чутливі поля в базі даних шифруються за допомогою алгоритму AES-256. Головний ключ шифрування також зашифрований сертифікатом, встановленим у системі. Цей ключ розшифровується під час запуску сервера, а всі захищені дані розшифровуються за потребою.

### Як налаштувати Захист Даних

1. Перейдіть на **Dashboard** і натисніть **Налаштувати** в розділі Захист Даних, або перейдіть до **Налаштування → Захист Даних**.

<figure><img src="/files/3m15zlWm2W5e0aubjlh5" alt="" width="563"><figcaption></figcaption></figure>

2. Введіть пароль для сертифіката та завантажте сертифікат.\
   (Якщо у вас немає сертифіката, можна створити самопідписаний сертифікат.)

<figure><img src="/files/PfVDlweGH54FZY6snhYl" alt="" width="563"><figcaption></figcaption></figure>

3. Натисніть **Увімкнути Захист**.
4. Виберіть завантажений сертифікат і введіть пароль зі кроку 2.
5. Поставте галочки:
   * "Я зробив резервну копію і усвідомлюю потенційні ризики"
   * "Я вимкнув усі резервні сервери і встановлю сертифікат після їх перезапуску"
6. Натисніть **Далі**, щоб завершити налаштування.
7. Виберіть **Перезавантажити зараз** або **Перезавантажити пізніше**, щоб застосувати зміни.

<div><figure><img src="/files/SsIRUxKpejxZrmK5kLQw" alt=""><figcaption></figcaption></figure> <figure><img src="/files/JjcaZ58LyNySrMm3C6Cp" alt=""><figcaption></figcaption></figure> <figure><img src="/files/drDchAfKJ2vvJUOrhM78" alt=""><figcaption></figcaption></figure></div>

**Захист Даних увімкнено.**

<figure><img src="/files/EQ3xiplNADoq9ShBK4qf" alt="" width="563"><figcaption></figcaption></figure>

Ви також можете:

<figure><img src="/files/MKWc0DfPc1JtZs4jLpZc" alt="" width="563"><figcaption></figcaption></figure>

* **Змінити Сертифікат Захисту Даних** або&#x20;

<figure><img src="/files/mKdQmSfqk3PVK73fRRsc" alt="" width="279"><figcaption></figcaption></figure>

* **Вимкнути Захист Даних**, якщо це потрібно.

<figure><img src="/files/OEEbSbFZohtOPdw9iQGO" alt="" width="279"><figcaption></figcaption></figure>