Podaci o putovanjima gotovo milijun žena procurili kod operatera javnog prijevoza

Operater javnog prijevoza pretrpio je ozbiljno curenje podataka, ugrozivši osjetljive podatke o putnicima koji pripadaju gotovo milijunu žena. Curenje se dogodilo jer je organizacija prikupljala daleko više osobnih podataka nego što je operativno potrebno — pohranjujući detaljne zapise o putovanjima izravno povezane s pojedinačnim identitetima, uključujući obrasce kretanja, povijest ruta i osobne identifikacijske podatke.

Ovaj incident ilustrira obrazac koji se ponavlja u različitim sektorima. Organizacije održavaju centralizirane baze podataka koje sadrže daleko više osobnih informacija nego što bilo koja pojedinačna transakcija zahtijeva. Kada se ranjivost pojavi bilo gdje u sustavu — ili u bilo kojem njegovom povezanom partnerskom sustavu — svi ti pohranjeni podaci istovremeno su u opasnosti.

Temeljni uzrok je arhitektonski. Sustavi dizajnirani da prema zadanim postavkama dijele cjelovite skupove podataka stvaraju izloženost koju same jače sigurnosne mjere ne mogu ukloniti. Rješenje nije više sigurnosti povrh loših praksi upravljanja podacima — riječ je o preispitivanju načina na koji osobni podaci uopće protječu između organizacija.

Provjerljive vjerodajnice nude drugačiji pristup. Umjesto razmjene cjelovitih identitetnih zapisa, organizacije provjeravaju samo specifičnu tvrdnju potrebnu za transakciju. Pojedinci drže svoje podatke u osobnim novčanicima. Ništa nepotrebno se nikada ne dijeli — a ono što se nikada ne dijeli ne može biti ukradeno.

Ovaj pristup usklađen je s načelima privatnosti po dizajnu i već je praktičan za implementaciju. Kako se regulatorni zahtjevi pojačavaju, a troškovi curenja podataka rastu, organizacije koje usvajaju provjeru temeljenu na vjerodajnicama grade infrastrukturu koja je inherentno otpornija.