Software Engineer and Engineering Manager based in Bologna, Italy 🇮🇹.
Writing in Italian 🇮🇹, English 🇬🇧 and Esperanto🟩⭐.
I do not blame ignorance, for I am ignorant myself.

  • 3 Posts
  • 28 Comments
Joined 1 年前
cake
Cake day: 2024年12月23日

help-circle


  • @pgo_lemmy

    Il primo caso che hai descritto rientra più nell’ambito della cifratura end-to-end perché i dati sono criptati direttamente sul client prima di essere inviati al server che li archivia o smista (se si tratta di un app di messaggistica).

    Nel caso di un servizio cloud in cui il service provider deve accedere ai dati, dovrebbe quanto meno cifrare i dati in transito (ssl) e a riposo (cifrare database e dati sul disco), in modo tale da non consentire la lettura a terzi, incluso il cloud provider.

    Però credo che alla fine ti devi fidare del fatto che il cloud provider non abbia una backdoor sull’istanza e non acceda in modo illegittimo alle chiavi di cifratura.

    @informapirata