[Westman]

Ursprungligen postat av SimonP

När det gäller personuppgifter på folk som lever med skyddad identitet? Om det handlar om att välja mellan att köpa in extra servrar eller att lagra skyddade identiter helt okrypterat så är valet rätt självklart. Det kan betyda skillnaden mellan liv eller död om databasen läcker ut. I det allra flesta fall när det gäller bristande kryptering handlar det om okunskap, inte pengar, i alla fall när det gäller sådana här känsliga uppgifter.

Det är flera system som använder den här datan, t.ex. registret Master som i stort sett alla kommuner, landsting och myndigheter får sina folkbokföringsuppgifter ifrån. Det blir som sagt stor påverkan och det är billigare och bättre att lägga krut på skalskydd.

Sen som sagt så vet vi inte exakt vad som har hänt i det här specifika fallet.

EDIT: Det skulle rent teoretiskt kunna vara Master som är "hackat" men jag är tveksam till att det innehåller skyddade uppgifter.

[SimonP]

Ursprungligen postat av Westman

Det är flera system som använder den här datan, t.ex. registret Master som i stort sett alla kommuner, landsting och myndigheter får sina folkbokföringsuppgifter ifrån. Det blir som sagt stor påverkan och det är billigare och bättre att lägga krut på skalskydd.

Sen som sagt så vet vi inte exakt vad som har hänt i det här specifika fallet.

Jo, det är klart det blir en viss påverkan, men jag håller inte med om att det är bättre att lägga all krut på skalskydd. Jag tycker säkerhet ska byggas på alla fronter. Jag är även rätt övertygad om att det vanliga tankesättet med skalskydd kommer att ändras framöver, ju flera servrar som blir hackade och ju fler känsliga uppgifter som läcker.

Mer och mer databasinformation lär krypteras i framtiden. Precis som med lösenord, förut lagrades de i klartext, medans de nu oftast lagras som hashsummor. Påverkan på prestandan blir mindre och mindre iom att CPU:erna blir bättre, och de vanligaste krypteringsinstruktionerna finns nu inuti CPU:n för att minimera prestandaförlusten.

Men som skrivits tidigare i tråden, jag håller med om att vissa uråldriga system är mer komplicerade & dyrare att skydda :/