我们用纸飞机抓数据,怎么用零信任架构保护隐私不被侵犯?具体怎么做?
你提到的“纸飞机”抓数据,应该是指从Telegram里抓信息吧?零信任架构的“永远怀疑,永不信任”原则,用在隐私保护上,倒是蛮合适的。
1. 所有数据访问必须授权,不能默认开放。
2. 数据传输必须加密,可以使用Telegram自带的Secret Chats。
3. 抓取过程要最小化,只拿必要的,不要乱存。
4. 定期审查谁在何时查看了哪些数据,留个记录。
5. 内部权限分层管理,不同的人查看不同的数据。
这么操作,隐私泄露的风险就会小很多。