RFC 6973: Datenschutz bei Internetprotokollen berücksichtigen
Zusammenfassung
RFC 6973 liefert eine systematische Anleitung, um Datenschutzfolgen bereits beim Protokolldesign zu erkennen. Datenschutz ist eine Architektureigenschaft und keine reine Benutzeroberflächenoption.
Ideen
- Identifikatoren können Aktivitäten über Kontexte hinweg verknüpfen.
- Metadaten verraten Beziehungen auch bei verschlüsselten Inhalten.
- Datenminimierung reduziert spätere Missbrauchsmöglichkeiten.
Einsichten
- Unbeabsichtigte Verknüpfbarkeit entsteht häufig aus dauerhaft stabilen Kennungen.
Bemerkungen
- RFC 6973 ist ein Informationsdokument und kein Internetstandard.
Empfehlungen
- Erstelle früh ein Datenfluss- und Bedrohungsmodell.
- Begründe jede dauerhaft übertragene Kennung.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.