Derfor er det vigtigt at udarbejde en trusselsmodel for private billeder
Et skjult album kan forhindre utilsigtet bladren, men hjælper ikke mod en person med enhedskoden. En lokal boks kan mindske eksponering i skyen, men øge risikoen ved tab. Ingen enkelt funktion løser alle trusselsmodeller.
Praktisk arbejdsgang
- Navngiv sandsynlige seere: en person, der kort låner telefonen, et familiemedlem, en tyv, en tekniker, en kontoangriber eller en person, der udøver tvang.
- Angiv deres fysiske adgang og adgang til legitimationsoplysninger, konti og enheder.
- Kortlæg alle kopier og gendannelsesveje.
- Vælg kontroller, og dokumentér den resterende risiko.
Begrænsninger og fejlsituationer
- Kun at designe beskyttelse mod en dramatisk angriber
- At overse utilsigtet deling
- At vælge privatliv uden gendannelse
Noah begynder med en test uden følsomme data: »Navngiv sandsynlige seere: en person, der kort låner telefonen, et familiemedlem, en tyv, en tekniker, en kontoangriber eller en person, der udøver tvang.« Derefter følger Noah den anden kontrol: »Angiv deres fysiske adgang og adgang til legitimationsoplysninger, konti og enheder.« Dette opdigtede eksempel viser beslutningsprocessen; det er ikke en rapport om produkttest.
- Kun at designe beskyttelse mod en dramatisk angriber
- At overse utilsigtet deling
- At vælge privatliv uden gendannelse
Har jeg brug for avanceret sikkerhedsviden?
Nej. Konkrete spørgsmål om personer, kopier og tab er nok til at begynde.
Kan én boks håndtere forskellige risici?
Nogle gange, men uafhængige rum og legitimationsoplysninger kan bedre adskille arbejde, privat indhold, afledningsindhold og højrisikoindhold.