Cuadernos Lacre เป็นสิ่งพิมพ์รายคาบเกี่ยวกับโลกของความเป็นส่วนตัวดิจิทัล: การเข้ารหัส, การสื่อสาร, การคุ้มครองข้อมูล, กฎหมายยุโรป และอธิปไตยดิจิทัลสำหรับผู้เชี่ยวชาญและบริษัท
เราไม่ได้โฆษณาผลิตภัณฑ์ใดๆ เราวิเคราะห์อุตสาหกรรม และเราทำจากมุมมองที่ชัดเจนของผู้สร้าง Solo2 เครื่องมือสื่อสารแบบ point-to-point มุมมองของเราไม่ใช่ความเป็นกลาง แต่เป็นการแสดงจุดยืนที่ชัดเจน
ไม่มีป๊อปอัป ไม่มีโฆษณา ไม่มีทรัพยากรจากบริษัทภายนอก มีเพียงตัวนับการเข้าชมแบบไม่ระบุตัวตนที่โฮสต์เองบนเซิร์ฟเวอร์ยุโรปของเรา และ JavaScript ที่จำเป็น —ซึ่งเราเป็นผู้เขียนหรือกำกับดูแล— เพื่อให้คุณเลือกภาษาและธีมสว่างหรือมืดได้ การตั้งค่าของคุณจะถูกบันทึกไว้บนอุปกรณ์ของคุณเอง โดยไม่มีวันส่งมาถึงเรา
-
คุณไม่ได้เป็นนิรนาม
คุณไม่ได้เป็นนิรนาม และคุณก็ไม่เคยเป็นเช่นนั้นอย่างสมบูรณ์ แต่คำถามที่สำคัญไม่ใช่ว่าพวกเขามองเห็นคุณหรือไม่ แต่เป็นใครที่คุณถูกบังคับให้ต้องเชื่อใจ — และทำไมช่องทางเดียวที่ไม่มีตัวกลางคือการพูดคุยโดยตรง
-
สิ่งที่ลายเซ็นไม่สามารถแก้ไขได้
«ให้ลูกค้าเซ็นใบยินยอมก็จบเรื่องแล้ว» คือทางออกที่สะดวกสบายเมื่อช่องทางสื่อสารทางเทคนิคไม่เหมาะสมสำหรับข้อมูลที่ละเอียดอ่อน แต่ลายเซ็นไม่ได้ช่วยย้ายที่เก็บข้อมูล ไม่สามารถสละสิทธิในสิ่งที่เป็นของบุคคลที่สามได้ และแทนที่จะแก้ไขการไม่ปฏิบัติตามกฎหมาย มันกลับทิ้งหลักฐานเป็นลายลักษณ์อักษรไว้ สิ่งเดียวที่แก้ปัญหาได้คือการทำให้ข้อมูลไม่ไปยังที่ที่ไม่ควรอยู่
-
ความเป็นส่วนตัวที่แท้จริง vs ความเป็นส่วนตัวที่ฉาบฉวย: คำถามที่คุณควรตั้งกับตัวเอง
บทสรุปเชิงปฏิบัติการของรอบที่ 2: คำถามที่แยกความแตกต่างระหว่างบริการที่มีความเป็นส่วนตัวทางสถาปัตยกรรมกับบริการที่มีความเป็นส่วนตัวเชิงประกาศ คำถามสิบสองข้อที่จัดระเบียบในหกชั้นสำหรับมืออาชีพชาวยุโรปก่อนที่จะนำเครื่องมือดิจิทัลใดๆ มาใช้สำหรับข้อมูลที่ละเอียดอ่อน
-
Self-hosting ในฐานะการปฏิบัติทางวิชาชีพ
เมื่อใดที่การโฮสต์ด้วยตนเองถือเป็นความรอบคอบทางวิชาชีพและเมื่อใดที่เป็นการกระทำที่เกินพอดี RGPD (GDPR) ที่นำไปใช้กับเซิร์ฟเวอร์ของคุณเอง รูปแบบตัวกลางสามรูปแบบระหว่างคลาวด์ข้ามมหาสมุทรแอตแลนติกและห้องใต้ดิน และคำถามเรื่องต้นทุนที่แท้จริงที่มากกว่าแค่ฮาร์ดแวร์
-
คำ 24 คำ: อัตลักษณ์การเข้ารหัสคืออะไร
อัตลักษณ์การเข้ารหัสไม่ใช่รหัสผ่าน: ไม่มีเซิร์ฟเวอร์ใดเก็บไว้และไม่สามารถกู้คืนได้ คำอธิบายเชิงวิชาการเกี่ยวกับกลไก BIP39 ทำไมต้องเป็นคำยี่สิบสี่คำพอดี และน้ำหนักที่แท้จริงที่ตกอยู่กับผู้ที่ครอบครองคำเหล่านั้น
-
โมเดลธุรกิจในฐานะสัญญาณแห่งความไว้วางใจ
วิธีที่บริการได้รับความช่วยเหลือทางเศรษฐกิจเป็นตัวกำหนดว่าผู้ใช้มีความหมายอย่างไรต่อบริการนั้น การจัดทำแผนที่โมเดลที่หมุนเวียนอยู่และคำถามเชิงปฏิบัติการที่ควรตั้งก่อนที่จะไว้วางใจข้อมูลของบุคคลที่สามให้กับเครื่องมือดิจิทัล
-
การเข้ารหัสแบบต้นทางถึงปลายทาง คำอธิบายที่แท้จริง
สิ่งที่ผู้ให้บริการพูดเมื่อพูดถึง E2EE และสิ่งที่พวกเขาไม่ได้พูด ตั้งแต่การแลกเปลี่ยน Diffie-Hellman ไปจนถึงโปรโตคอล Signal: คำอธิบายเชิงวิชาการเกี่ยวกับกลไกและข้อจำกัด พร้อมคำถามเชิงปฏิบัติการที่สำคัญ
-
Kill switch และการยึดกุมโดยสถาบัน
คำมั่นสัญญาเรื่องการคุ้มครองที่ยังคงรักษาความเป็นไปได้ในการเพิกถอน การวิเคราะห์รูปแบบการออกแบบที่ครอบคลุมไปถึง Tesla, John Deere, Adobe, Apple Pay หรือภาระผูกพันของยุโรปใน DSA และ AI Act
-
SHA-256 คืออะไรกันแน่
รอยประทับทางคณิตศาสตร์ที่บรรจุในหกสิบสี่ตัวอักษรและเปลี่ยนไปทั้งหมดเมื่อมีการเปลี่ยนแปลงเล็กน้อยในข้อความ เหตุใดเราจึงเรียกมันว่าตราประทับครั่งดิจิทัลและปรากฏที่ไหนในชีวิตประจำวันของคุณ
-
Schrems II ห้าปีให้หลัง
ห้าปีหลังจากคำพิพากษา C-311/18 ของศาลยุติธรรมแห่งสหภาพยุโรป (TJUE) กรอบกฎหมายสำหรับการโอนข้อมูลส่วนบุคคลระหว่างยุโรปและสหรัฐอเมริกายังคงไม่มีเสถียรภาพ การวิเคราะห์สำหรับมืออาชีพชาวยุโรปที่ต้องพึ่งพาบริการคลาวด์ของสหรัฐฯ
-
เมื่อไม่มีใครอยู่ตรงกลาง
การเข้ารหัสข้อมูลที่ผ่านเซิร์ฟเวอร์ช่วยปกป้องเนื้อหา แต่การไม่มีเซิร์ฟเวอร์อยู่ตรงกลางช่วยตัดคำถามทิ้งไป การวิเคราะห์เชิงสถาปัตยกรรมเกี่ยวกับความแตกต่างระหว่างทั้งสองรูปแบบในการสื่อสารระดับมืออาชีพ
-
GDPR และการส่งข้อความในระดับมืออาชีพ: ทำไมคนส่วนใหญ่ถึงละเมิดกฎโดยไม่รู้ตัว
เกือบทุกสำนักงาน คลินิก หรือบริษัทที่ปรึกษา ส่งเอกสารที่มีข้อมูลลูกค้าผ่านแอปพลิเคชันส่งข้อความที่เซิร์ฟเวอร์ตั้งอยู่นอกเขตเศรษฐกิจยุโรป พวกเขาทำด้วยเจตนาที่ดี อย่างไรก็ตาม กฎระเบียบของยุโรปมีข้อกำหนดที่ชัดเจนในเรื่องนี้
-
ความลับในวิชาชีพในยุคดิจิทัล
ความลับในวิชาชีพไม่ได้เป็นเพียงภาระผูกพันทางกฎหมาย แต่เป็นรากฐานของความไว้วางใจระหว่างมืออาชีพและลูกค้า เมื่อการสื่อสารนี้เกิดขึ้นผ่านช่องทางที่ไม่เหมาะสมทางเทคนิค ความลับจะไม่ได้ถูกทำลายในวันที่ข้อมูลรั่วไหล แต่ถูกทำลายไปนานแล้วตั้งแต่วินาทีที่เลือกใช้เครื่องมือนั้น
-
การเข้ารหัสไม่ได้หมายถึงความเป็นส่วนตัว: Metadata บอกอะไรเกี่ยวกับคุณบ้าง
การที่บริการส่งข้อความประกาศว่ามีการเข้ารหัสแบบ end-to-end ไม่ได้หมายความว่าการสนทนาของคุณจะเป็นส่วนตัว เนื้อหาถูกเข้ารหัส ใช่ แต่รูปแบบการสื่อสาร เช่น คุณคุยกับใคร เวลาไหน บ่อยแค่ไหน บอกข้อมูลได้เกือบเท่ากับตัวข้อความเอง และหลายครั้งข้อมูลเหล่านี้ไม่ได้ถูกเข้ารหัสเลย
-
ประวัติย่อของตราประทับครั่ง
เป็นเวลาสี่ศตวรรษที่ครั่งสีแดงเพียงหยดเดียวช่วยรับประกันว่าไม่มีใครได้อ่านจดหมาย เราสูญเสียมันไปในการเปลี่ยนผ่านสู่ยุคดิจิทัล แต่มันสามารถกู้คืนกลับมาได้ ประวัติย่อของตราประทับครั่งในฐานะเครื่องมือรับรองความสมบูรณ์โดยการออกแบบทางกายภาพ และตราประทับ SHA-256 ในฐานะสิ่งเทียบเท่าทางดิจิทัลบนสถาปัตยกรรมที่ไร้คนกลาง