Cestovní údaje téměř milionu žen unikly u provozovatele veřejné dopravy

Provozovatel veřejné dopravy utrpěl závažný únik dat, čímž ohrozil citlivé informace o cestujících patřících téměř milionu žen. K úniku došlo proto, že organizace shromažďovala mnohem více osobních údajů, než bylo z provozního hlediska nutné – uchovávala podrobné záznamy o cestách přímo propojené s identitou jednotlivců, včetně vzorců pohybu, historie tras a osobních identifikačních údajů.

Tento incident ilustruje vzorec, který se opakuje napříč obory. Organizace udržují centralizované databáze obsahující mnohem více osobních informací, než jakákoli jednotlivá transakce vyžaduje. Jakmile se kdekoli v systému – nebo v jakémkoli z jeho propojených partnerských systémů – objeví zranitelnost, jsou v ohrožení všechna uložená data najednou.

Hlavní příčina je architektonická. Systémy navržené tak, aby ve výchozím stavu sdílely kompletní datové sady, vytvářejí expozici, kterou nemohou eliminovat pouze silnější bezpečnostní opatření. Řešením není další bezpečnost nad špatnými praktikami pro nakládání s daty – je jím přehodnocení toho, jak osobní informace mezi organizacemi vůbec proudí.

Ověřitelná pověření nabízejí jiný přístup. Namísto výměny úplných záznamů o identitě organizace ověřují pouze konkrétní tvrzení nezbytné pro danou transakci. Jednotlivci uchovávají své informace v osobních peněženkách. Nikdy se nesdílí nic zbytečného – a co se nikdy nesdílí, nemůže být uniknuto.

Tento přístup je v souladu se zásadami ochrany soukromí již od návrhu a je již prakticky nasaditelný. Jak se zpřísňují regulatorní požadavky a rostou náklady na úniky dat, organizace, které přijímají ověřování založené na pověřeních, budují infrastrukturu, která je ze své podstaty odolnější.