Skrivet av Greyguy1948:
Hur är det med kryptering av det som läggs ut på nätet?
ingen krypering eller dålig kryptering?
Den vanligaste krypteringsmetoden är at-rest. Big Tech använder denna metod för främst lagring av ens filer i till exempel Google Drive och OneDrive (iCloud är tydligen ett undantag, i och med helvägskryptering, som man (vad jag vet) inte kan bekräfta att så är fallet, på grund av stängd källkod). At-rest betyder att allt lagras i klartext i en krypterad hårddisk.
Jag är väldigt emot denna lagringsmetod! "Oj. Känsliga personuppgifter har läckt från vår databas. Äh, vi kör på samma metod, men ökar säkerheten i servern istället". Problemet är inte löst!!
Vad som krävs för och lösa problemet, är att lagra allt med helvägskryptering (end-to-end encryption).
Mer jobb? Japp, men möjligtvis inte i längden.
Bättre säkerhet? Japp!
Mer som krävs av användarna? Möjligtvis inte.
Läckor via skärmdumpar? Tyvärr ja, men då ligger bristen hos användaren. "JD Vance-läckan" är ett praktexempel på detta.
Risk för hackers att komma åt datan? Nope, aldrig någonsin... om krypteringsnycklarna hanteras korrekt.
Risk för och enklare förlora data? Ja, om inte krypteringsnycklarna hanteras på rätt sätt.
Men på grund av punktlistan ovan, kommer helvägskryptering högst troligt aldrig att användas hos företag som inte förstår vad "hur vi lagrar personuppgifter" är för något, och at-restkryptering kommer därför fortsätta att användas.
Idioter!
