Potovalni podatki skoraj milijona žensk razkriti pri ponudniku javnega prevoza

Ponudnik javnega prevoza je utrpel resen vdor v podatke, s čimer je ogrozil občutljive informacije o potnikih, ki pripadajo skoraj milijonu žensk. Do vdora je prišlo, ker je organizacija zbirala veliko več osebnih podatkov, kot je bilo operativno potrebno — hranila je podrobne zapise o potovanjih, neposredno povezane z identiteto posameznikov, vključno z vzorci gibanja, zgodovino poti in osebnimi identifikacijskimi podatki.

Ta incident ponazarja vzorec, ki se ponavlja v različnih panogah. Organizacije vzdržujejo centralizirane baze podatkov, ki vsebujejo veliko več osebnih podatkov, kot jih zahteva katera koli posamezna transakcija. Ko se kjer koli v sistemu — ali v katerem koli od njegovih povezanih partnerskih sistemov — pojavi ranljivost, so vsi shranjeni podatki hkrati ogroženi.

Temeljni vzrok je arhitekturni. Sistemi, zasnovani tako, da privzeto delijo celotne nabore podatkov, ustvarjajo izpostavljenost, ki je zgolj močnejši varnostni ukrepi ne morejo odpraviti. Rešitev ni več varnosti na vrhu slabih praks ravnanja s podatki — je premislek o tem, kako osebni podatki sploh potujejo med organizacijami.

Preverljive poverilnice ponujajo drugačen pristop. Namesto izmenjave celotnih zapisov identitete organizacije preverijo le posamezno trditev, potrebno za transakcijo. Posamezniki svoje podatke hranijo v osebnih denarnicah. Nikoli se ne deli nič nepotrebnega — in kar se nikoli ne deli, ne more biti ukradeno.

Ta pristop je skladen z načeli zasebnosti že po zasnovi in je že praktično uporaben. Ko se regulativne zahteve zaostrujejo in stroški vdorov naraščajo, organizacije, ki sprejmejo preverjanje na podlagi poverilnic, gradijo infrastrukturo, ki je po naravi bolj odporna.