O argumento
A distância protege.
Quando se trata da segurança de software, geralmente procura-se condicionar o acesso remoto: palavras-passe, tokens de acesso, limites de acesso, deteção de anomalias. Tudo isto existe porque a porta está aberta ao mundo inteiro e tem de ser vigiada.
Um cartão numa gaveta altera as condições espaciais. Para sequer poder tentar alguma coisa, alguém tem de estar onde o cartão está. Isso não o torna inviolável, mas torna os ataques locais, físicos e dispendiosos.
Ao mesmo tempo, desaparecem categorias inteiras de risco que nada têm que ver contigo: uma área de armazenamento de um fornecedor configurada incorretamente, um portátil de um funcionário roubado, uma base de dados deixada num servidor de testes.
O que desaparece
Riscos que deixam de existir.
-
I · Comprometimento em massa
Não existe um armazenamento central para cofres. Por isso, também não existe uma única falha que ponha todos em risco de uma só vez.
-
II · Ataques com dados de acesso obtidos
Não há conta, página de início de sessão, nem nada onde se possa experimentar uma palavra-passe divulgada.
-
III · Acesso sem ser detetado
Para ler um cartão, é preciso tê-lo na mão. A sua ausência nota-se, ao contrário da cópia de uma base de dados.
-
IV · Dependência do fornecedor
Quando não é preciso manter servidores a funcionar, também não há nada para desligar, vender ou submeter a novas condições de utilização.
A fronteira mais forte
continua a ser uma parede.O armazenamento offline tem o seu próprio preço: tu és a cópia de segurança, e esquecer é definitivo. Para um pequeno número de entradas, consideramos que este compromisso é o certo.