Vaše data pod zámkem

Lekce z roku 2018: Proč na šifrování záleží

Pamatuji si to, jako by to bylo včera. Bylo to v roce 2018, kdy jsem poprvé pomáhal jednomu klientovi z regionu Most řešit následky úniku dat z jeho starého tabulkového procesoru. Tenkrát mi volal celý nešťastný, že se mu někdo naboural do cloudu, kde měl uložené všechny výpisy z účtů a rodinné plány. „— Karle, oni vědí o každé koruně, kterou jsem poslal na spoření,“ říkal mi tehdy do telefonu třesoucím se hlasem.

Tenkrát jsme strávili celou noc měněním hesel a nastavováním dvoufázového ověření, které tehdy bylo ještě v plenkách. Právě tato zkušenost mě naučila, že spoléhat se na prosté heslo „heslo123“ je jako nechat klíče od trezoru v zámku a doufat, že kolem nepůjde nikdo zvědavý. Od té doby v Orbitalco prosazujeme přístup, kde se k datům nedostane ani samotný systém bez vašeho unikátního klíče.

Dnes už situace vypadá jinak, ale hrozby jsou sofistikovanější. Když dnes mluvíme o propojení bankovních účtů přes API, lidé se často ptají, zda je to bezpečné. Moje odpověď je vždy stejná: „— Je to bezpečnější než vaše internetové bankovnictví před pěti lety, pokud používáte správné nástroje.“ Klíčem je pochopit, že data musí být šifrována nejen při přenosu, ale i v klidu na serveru.