Ei asiakirjoja KYC tarkoittaa, että palvelu ei pyydä henkilöllisyysasiakirjoja kuvatussa prosessissa. Se ei osoita absoluuttista anonymiteettiä, nollalokitusta tai maksu- ja toimintatietueiden puuttumista.
Nimeä keräyspiste tarkasti
Henkilöllisyysasiakirjan vaatimus on yksi osa käyttöönottoa. Sen poistaminen tarkoittaa, ettet luovuta passiskannausta tai osoitetodistusta kyseisen prosessin kautta. Se voi vähentää merkittävää tietoluokkaa erityisesti silloin, kun asiakirja sisältää tietoja, jotka eivät liity palvelimen käyttöön. Se ei kerro, mitä muita tietueita palvelu tarvitsee tai mitä muut organisaatiot tietävät suhteesta.
Esitä tarkka kysymys sen sijaan, että kohtelisit merkintää täydellisenä käytäntönä: mitkä kentät vaaditaan, miksi ne tarvitaan ja kuinka kauan niitä säilytetään? Erota selaaminen, valinnan valmistelu, tilauksen tekeminen ja tuen pyytäminen. Palvelu voi vaatia vähän tietoja yhdessä vaiheessa ja luoda toimintatietueita toisessa. Selkeiden kuvausten tulee säilyttää nämä erot.
Yksityisyys koskee koko tiedon elinkaarta
NIST Privacy Framework tarkastelee yksityisyysriskiä tiedon elinkaaren ajan keräämisestä hävittämiseen. Isännöidylle projektille tämä kehottaa laajempaan näkymään kuin henkilöllisyyden latausnäyttöön. Ajattele tilaustietueita, yhteydenottoviestejä, teknisiä merkintöjä, pääsytapahtumia ja palautuskopioita. Jokaisella on tarkoitus ja säilytyspäätös, ja jokainen voi aiheuttaa altistuksen, jos sitä käsitellään huolimattomasti.
Yksityisyys ja tietoturva limittyvät olematta identtisiä. Hyvin suojattu tietokanta voi silti sisältää tarpeetonta tietoa tai sitä voidaan säilyttää pidempään kuin tarvitaan. Toisaalta vähäisempi tiedonkeruu ei tee heikosta hallintasalasanasta turvallista. Rakenna käytäntö, joka vähentää tarpeetonta keräämistä, ja toimintaympäristö, joka suojaa jäljelle jäävää tietoa. Kumpikaan tehtävä ei tule valmiiksi valitsemalla yhtä maksutapaa.
Katso tilauksen ympärillä olevaa jälkeä
Ostoon voi liittyä lompakko, pörssi, vastaanotto-osoite ja tapahtumatietue. Julkisilla lohkoketjuilla tarkkailijat voivat tutkia tapahtumatietoja. Bitcoin:n virallinen yksityisyys ohjeistus selittää, että osoitteet ja siirrot voidaan yhdistää muualla paljastettuihin tietoihin. Korttilomakkeetonta maksua ei siksi pidä kuvata näkymättömäksi maksuksi.
Myös toiminnalliset yksityiskohdat ovat tärkeitä. Isäntänimi voi paljastaa projektin nimen, tukikuvakaappaus voi paljastaa muita tilejä ja kopioitu loki voi sisältää tunnisteita. Pidä ero julkisten viitteiden ja yksityisten pääsytunnusten välillä selkeänä. Jaa vain se, mikä on tarpeen ongelman ratkaisemiseksi aiottua tukikanavaa kautta, sen sijaan että julkaisisit täydellisen tili- tai maksutietueen julkisesti.
| Väite | Mitä se käsittelee | Mitä se ei todista |
|---|---|---|
| Ei henkilöllisyysasiakirjan latausta | Asiakirjojen kerääminen ilmoitetussa prosessissa | Muita tietueita ei ole |
| Sveitsiläinen sijainti | Lueteltu isännöintikohde | Absoluuttinen salaisuus tai oikeudellinen koskemattomuus |
| Kryptomaksureitti | Tuettu omaisuuserä ja verkko | Jäljittämätön maksu |
| Paikallinen ehdokaslista | Käyttöliittymän valintojen tallennus | Suojaus laitteesi käyttöä vastaan |
Käytä nykyistä käyttöliittymää ylitulkitsematta sitä
Julkiset lohkoketjut tallentavat siirrot, ja lompakko- tai pörssipalveluilla voi olla omat tietueensa ja henkilöllisyystarkistuksensa. Kiinteiden osoitteiden tarjoukset ja määritystiedot säilyvät tässä selaimessa, ja ne voidaan viedä tiedostoon. Ne eivät ole todennettuja tilitietueita. Pelkät kryptomaksut eivät takaa anonymiteettiä.
Jaettu laite muuttaa käytännön yksityisyysrajaa. Joka pääsee käsiksi kyseiseen selaimeen, voi nähdä sen tallennetut valinnat tai lataukset. Tyhjennä valinnat tarvittaessa ja hallinnoi vietyjä tiedostoja yksityisessä paikassa. Paikallista tallennustilaa ei pidä kohdella turvallisena holvina vain siksi, että se on asiakastilin ulkopuolella. Päätepisteesi suojaaminen on edelleen osa projektin suojaamista.
Hyödyllinen skenaario: riippumaton kehittäjä
Harkitse kehittäjää, joka valitsee VPS:n yksityiseen prototyyppiin. He voivat vertailla resursseja ilman henkilöllisyyden latausta, käyttää neutraalia teknistä isäntänimeä ja pitää tunnistetiedot poissa projektikuvauksesta. He voivat myös välttää todellisen asiakastietojoukon sisällyttämistä alkuperäiseen käyttöönottoon. Nämä valinnat vähentävät tarpeetonta paljastamista säilyttäen samalla riittävät yksityiskohdat hyödyllisen teknisen avun saamiseksi.
Ennen kuin avaat live-tilin tai teet tilauksen, kehittäjän tulee lukea todelliset säilytys- ja tukikäytännöt, vahvistaa, miten pääsyn palautuminen toimii, ja ymmärtää maksujen jäljitys. Tämä on tehokkaampaa kuin pyytää absoluuttista anonymiteettilupausta, jolla ei ole toteutettua laajuutta. Skenaario koskee tarkoituksellista tiedonkäsittelyä, ei laittoman toiminnan piilottamista tai sovellettavien vastuiden kiertämistä.
Suosi rajattuja sitoumuksia, joita voit arvioida
Merkityksellinen tietosuojalausunto yksilöi tiedot, käyttötarkoituksen, käyttöoikeudet ja säilytysajan. Siinä tulisi erottaa toisistaan se, mikä on käytössä tänään ja mikä on suunnitteilla. Väitteet nollalokeista, tallennuslevyn salauksesta tai riippumattomasti auditoiduista järjestelmistä edellyttävät omaa näyttöään; asiakirjan lataamatta jättäminen ei vahvista niitä. Myös viranomaispyyntöjen käsittely vaatii määritellyn käytännön eikä ehdotonta iskulausetta.
Valitse infrastruktuuri, joka sopii työkuormaan, ja arvioi sen tietosuojajärjestelyjä yhtä huolellisesti kuin sen teknisiä ominaisuuksia. Pyydä mahdollisuuksien mukaan vähemmän tietoja, selitä mitä jää jäljelle ja pidä arkaluonteinen käyttö erillään tavanomaisesta kirjeenvaihdosta. Tämä lähestymistapa antaa sinulle käytännön hallinnan valintoihisi ja välttää lupauksia, joita sijainti tai käyttöönottotunniste ei voi tukea.
Käytännön tarkistuslistasi.
- Erota selailu-, tilaus- ja tukitiedot toisistaan.
- Lue pakolliset kentät ja säilytystarkoitukset.
- Ymmärrä julkinen maksujälki.
- Pidä tunnistetiedot ja käyttöoikeustunnukset poissa viesteistä.
- Arvioi konkreettisia sitoumuksia absoluuttisten tunnisteiden sijaan.
Olennaiset yksityiskohdat.
Tarkoittaako ei KYC:ta, ettei tietoja tallenneta?+
Ei. Asiakirjojen kerääminen ja toiminnalliset tietueet ovat eri asioita. Kysy, mitä kussakin vaiheessa tallennetaan ja miksi.
Ovatko kryptomaksut automaattisesti anonyymejä?+
Ei. Julkiset tapahtumatietueet sekä lompakoiden, pörssien tai muiden palvelujen hallussa olevat tiedot voivat muodostaa tunnistettavia yhteyksiä.
Voiko maatunniste taata tietojen paljastamatta jättämisen?+
Ei. Palvelimen sijainti ei todista ehdotonta luottamuksellisuustakeita eikä määritä kaikkia käyttö- ja paljastamistilanteita.
Mene lähteelle.
Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista.
- NIST Privacy Framework: Aloittaminen www.nist.gov
- Bitcoin: Suojaa yksityisyytesi bitcoin.org
- FDPIC: Tietojenkäsittely pilvessä www.edoeb.admin.ch
Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen.