Xifrat i fragmentació
Xifrat i fragmentació són dues tècniques per incrementar la confidencialitat de les dades emmagatzemades en el núvol, dificultant l’accés a les dades de caràcter personal. En cap cas, la seva aplicació suposa que les dades perden la seva naturalesa de dades personals i, per tant, està subjecta a les garanties de la LOPD i la seva normativa de desenvolupament.
El xifrat suposa codificar la informació utilitzant una clau de manera que la informació sigui inintel•ligible, llevat que es disposi d’aquesta clau. Tot sistema de xifrat protegeix la informació durant un temps limitat en funció dels recursos emprats per trencar el xifrat, la complexitat de l’algorisme utilitzat per xifrar i la fortalesa de la clau. La clau és el factor crític per a la protecció de la informació, ja que la seva revelació a tercers la compromet.
El xifrat de les dades de forma dinàmica té un elevat cost computacional, que serà més gran com més eficaç sigui. La fragmentació és un mètode utilitzat per evitar aquesta sobrecàrrega als proveïdors i suposa dividir la informació relativa a un mateix subjecte, que presa com una unitat té sentit, en elements prou petits perquè no sigui intel•ligible, i emmagatzemar-físicament de manera disjunta .
D’aquesta manera, es pretén evitar que, si es compromet una de les localitzacions d’emmagatzematge de dades del proveïdor, les dades d’un subjecte quedin desvetllats. Per descomptat, el proveïdor de serveis de cloud computing ha de guardar una relació entre tots els elements i la seva distribució per poder reconstruir la informació original quan l’usuari de les dades la reclami.
PEDROSA BUSQUETS & ASSOCIATS, assessors TIC
Copyright © 2016 Pedrosa Busquets & Associats, S.L. – Tots els drets reservats –