Het argument
Afstand beschermt.
Bij softwarebeveiliging gaat het meestal om het verbinden van voorwaarden aan toegang op afstand: wachtwoorden, toegangstokens, toegangsbeperkingen, anomaliedetectie. Dat bestaat allemaal omdat de deur voor de hele wereld openstaat en bewaakt moet worden.
Een kaart in een la verandert de ruimtelijke verhoudingen. Om überhaupt iets te kunnen proberen, moet iemand zijn waar de kaart is. Dat maakt de kaart niet onaantastbaar, maar aanvallen wel lokaal, fysiek en kostbaar.
Tegelijkertijd vallen hele risicocategorieën weg die niets met jou te maken hebben: een verkeerd geconfigureerde opslagruimte van een aanbieder, een gestolen laptop van een medewerker, een database die op een testserver is achtergelaten.
Wat wegvalt
Risico’s die niet meer bestaan.
-
I · Grootschalige compromittering
Er is geen centrale opslag voor kluizen. Er is dus ook geen enkele fout die iedereen tegelijk in gevaar brengt.
-
II · Aanvallen met buitgemaakte inloggegevens
Geen account, geen inlogpagina, niets waarop je een gelekt wachtwoord kunt uitproberen.
-
III · Onopgemerkte toegang
Om een kaart te lezen, moet je die in je hand houden. Als de kaart ontbreekt, valt dat op, anders dan bij het kopiëren van een database.
-
IV · Afhankelijkheid van de aanbieder
Waar geen servers draaiende gehouden hoeven te worden, is er ook niets om uit te schakelen, te verkopen of onder nieuwe gebruiksvoorwaarden te stellen.
De sterkste grens
is nog altijd een muur.Offlineopslag heeft zijn eigen prijs: jij bent de back-up en vergeten is definitief. Voor een klein aantal items vinden we dit het juiste compromis.