DEBATT: Endelig lovlige skytjenester?

[Redaksjonen.]

DEBATT: Endelig lovlige skytjenester?

[Jarle-bj]

Ang. kryptering: Teknisk og praktisk sett så har myndighetene, i landet hvor eierskapet til leverandører ligger, tilgang til data dersom nøkkelen er eksponert til leverandøren (Bring your own key - BYOK) . For at kryptering skal gi noen beskyttelse mot innsyn må man beholde nøkkelen selv (Hold your own key - HYOK) . Dette gjør imidlertid at det eneste man kan benytte leverandøren til er å lagre data (at rest). Ingen juss kan endre dette faktum. Synd at retningslinjene ikke reflekterer dette grunnleggende premiss tydeligere. Og dersom data er kryptert med nøkkel som leverandør har tilgang til, så gir det ikke mening med noen risikovurdering all den tid at tilgangen er der, og viljen til å bruke tilgangen er bevist i utallige runder med lekkede dokumenter og innrømmelser fra både myndigheter og leverandører.