Personal privacy deel I - Kiezen uit encryptietools

[djwice]

Hoi Sander,

Bedankt voor de verdieping!
Ik kijk nu al uit naar het vervolg in de reeks.

Interessant onderwerp voor mijn in deze reeks zou zijn: klant data in de cloud. Hoe zorg je dat je data versleuteld is opgeslagen en ook tijdens transmissie en bewerking niet door derden ingezien kan worden. Hoe doe je dat met logs?

Bijvoorbeeld Amazon Cloud, database met klant data, data bewerken en serveren als rest Service in de 'bestelde items' en 'mijn verzend adres' onderdelen op de ingelogde website.

Hoe hou je die data los van HTTPS met de juiste ciphers en een sterk wachtwoord beleidt, veilig. Zodat niet een buitenlandse overheid ze kan opeisen en decrypten, of een hacker ze kan uitlezen (memory? logs? transfer between? ..?) als ze inbreken op de cloud?

Met antwoord op dit soort vragen, kunnen we
in Nederland zorgen dat de personal privacy van klanten en bezoekers ook op websites gewaarborgd blijft!


Heel fijn dat jij op Tweakers het onderdeel privacy goede aandacht geeft. Dit soort acties is waarom ik altijd zo blij met jullie ben.

Thanks!

[duqu]

Hoi djwice,

Bedankt voor de suggestie en fijn dat het artikel bij jou in goede aarde viel. Ik ga nadenken over een manier om gegevens in de cloud te bespreken. Jouw voorbeeld is vrij specifiek, maar raakt ook belangrijke punten. Ik alleen weet nog niet of het in een van de volgende delen van de serie aan bod komt of in een andere vorm.

[segil]

Ook namens mij bedankt voor het artikel. Als het mogelijk is zou ik ook graag iets willen lezen over encryptie op een smartphone. Welke mogelijkheden zijn er en wat zijn de voordelen/nadelen/beperkingen.

Zo kwam ik erachter dat de standaard encryptie onder Android ervoor zorgt dat ik meer kan booten met een custom recovery om een rom te backuppen / flashen.