Cuadernos Lacre on säännöllinen julkaisu digitaalisen yksityisyyden maailmasta: salaus, viestintä, tietosuoja, Euroopan lainsäädäntö ja digitaalne suvereniteetti ammattilaisille ja yrityksille.
Emme markkinoi tuotteita. Analysoimme alaa. Ja teemme sen tietystä näkökulmasta: Solo2:n, vertaisviestintätyökalun, kehittäjien näkökulmasta. Näkökulmamme ei ole neutraali, mutta se on avoimesti ilmoitettu.
Ei ponnahdusikkunoita. Ei mainoksia. Ei kolmannen osapuolen resursseja. Vain itse isännöity anonyymi kävijälaskuri eurooppalaisilla palvelimillamme ja välttämätön JavaScript teeman valintaan.
-
Kill switch ja institutionaalinen valtaus
Suojauslupaus, joka pidättää oikeuden sen peruuttamiseen. Analyysi suunnittelumallista, joka toistuu Teslassa, John Deeressä, Adobessa, Apple Payssa tai Euroopan DSA- ja AI Act -velvoitteissa.
-
Mitä SHA-256 todella on
Matemaattinen sormenjälki, joka mahtuu kuuteenkymmeneenneljään merkkiin ja muuttuu täysin pienimmänkin tekstimuutoksen myötä. Miksi kutsumme sitä digitaaliseksi sinetiksi ja missä se näkyy arjessasi.
-
Schrems II, viisi vuotta myöhemmin
Viisi vuotta Euroopan unionin tuomioistuimen (TJUE) C-311/18-tuomion jälkeen henkilötietojen siirtoa Euroopan ja Yhdysvaltojen välillä koskeva oikeudellinen kehys on edelleen epävakaa. Analyysi eurooppalaisille ammattilaisille, jotka ovat riippuvaisia yhdysvaltalaisista pilvipalveluista.
-
Kun välissä ei ole ketään
Palvelimen kautta kulkevan tiedon salaaminen suojaa sisältöä. Palvelimen puuttuminen väliltä poistaa kysymyksen. Arkkitehtoninen analyysi molempien mallien välisestä erosta ammattilaisten viestinnässä.
-
GDPR ja ammatillinen viestintä: miksi useimmat rikkovat sääntöjä tietämättään
Lähes jokainen toimisto, vastaanotto tai konsulttiyritys lähettää asiakastietoja sisältäviä asiakirjoja viestintäsovelluksilla, joiden palvelin sijaitsee Euroopan talousalueen ulkopuolella. He tekevät sen hyvässä uskossa, mutta Euroopan unionin asetuksella on sanottavaa asiaan.
-
Ammattisalaisuus digitaalisella aikakaudella
Ammattisalaisuus ei ole vain lakisääteinen velvoite. Se on ammattilaisen ja asiakkaan välisen luottamuksen perusta. Kun viestintä tapahtuu teknisesti soveltumattoman kanavan kautta, salaisuus ei murru sinä päivänä, kun joku vuotaa jotain: se murtui jo paljon aiemmin, työkaluvalinnan hetkellä.
-
Salaus ei ole sama kuin yksityisyys: mitä metatiedot kertovat sinusta
Se, että viestintäpalvelu ilmoittaa päästä päähän -salauksesta, ei tarkoita, että keskustelusi olisi yksityinen. Sisältö on salattu, kyllä. Mutta viestintämalli – kenen kanssa puhut, mihin aikaan, kuinka usein – kertoo lähes yhtä paljon kuin itse viesti. Ja usein se ei ole lainkaan salattu.
-
Sinettivahan lyhyt historia
Neljän vuosisadan ajan pisara punaista vahaa takasi, ettei kukaan ollut lukenut kirjettä. Menetimme sen digitaalisessa siirtymässä. Se on palautettavissa. Lyhyt historia sinettivahasta fyysisen suunnittelun eheyden välineenä ja sen digitaalisesta vastineesta: SHA-256-sinetistä ilman välittäjiä olevassa arkkitehtuurissa.