Витік даних у Литві і чому мені не подобається фраза «я ж казав»

Мені справді не подобається ця фраза.

Зазвичай її кажуть після того, як уже сталося те, чого можна було уникнути. Після того, як дані вже витекли. Після того, як люди вже зіткнулися з наслідками. Після того, як система вже показала, що звичного підходу не вистачило.

Саме тому я волію говорити раніше.

Нещодавній витік даних із державних реєстрів у Литві вкотре показує, наскільки важливою стала інфраструктура доступу. Особливо коли йдеться про державні записи, нерухомість, юридичних осіб і довіру людей до цифрових сервісів.

Щиро співчуваю всім, кого зачепила ця ситуація. Такі інциденти ніколи не бувають лише технічними проблемами. За ними стоять реальні люди, команди, організації та користувачі.

Саме тому я вважаю важливим спокійно і професійно обговорювати нові підходи до безпеки.

Я працюю над Toqen.app у напрямі інфраструктури автентифікації, побудованої навколо доступу і розрахованої на безпечну авторизацію в реальному часі.

Ідея проста: доступ має стати окремою подією, яку можна перевірити. Із чітким контекстом, коротким часом життя, криптографічним підтвердженням і мінімумом зайвих даних.

Я відкритий до співпраці з командами, організаціями та фахівцями, яким небайдужа ця тема.

І навіть якщо співпраця зараз не потрібна, я був би радий, якби більше людей просто почали досліджувати ці ідеї: авторизація на рівні дії, підписи, прив'язані до пристрою, короткоживучі запити на авторизацію і перевірка доступу в реальному часі.

Люди можуть будувати власні системи. Люди можуть заперечувати мої ідеї. Люди можуть самостійно розвивати цей напрям далі.

Важливо, щоб такі підходи з'явилися раніше, ніж черговий інцидент знову доведе, навіщо вони потрібні.

Безпека розвивається через увагу, діалог і співпрацю. Ця розмова необхідна, і краще провести її до того, як наступний інцидент нав'яже її нам.