Existuje řada otázek, se kterými se naši uživatelé setkali relativně často.
I když nemůžeme říci, že všechny jsou dobré otázky (zákaznický servis slyšel vše možné), většina jich je.
Jedna z nich je: jak spravujeme data našich uživatelů a jejich bezpečnost?
Působíme podle evropské legislativy. V zásadě to znamená, že fungujeme s předpokladem, že genetická informace každého jednotlivce je jeho, soukromá a osobní.
Pokud máte zájem vědět, jaké zákony dodržujeme, tuto část rozvíjíme více v našem oddílu Ochrana soukromí a bezpečnost.
Nikdy neposkytneme tyto informace třetím stranám bez jasného souhlasu jejich řádného vlastníka. Uživatel je především vlastníkem svého genomu. DNA je důvěrná a testy DNA jsou soukromé.
Pokud pochybuješ o naší morálce, můžeme ti zajistit naši zákonnost. Tresty v Evropě za tento druh trestného činu jsou děsivé. V této části světa společnosti zabývající se DNA neprodávají data.
Kromě toho uchováváme informace anonymizované; v téměř nemožném případě úniku dat by pachatelé nemohli spojit ukradené informace s příslušnými uživateli.
Blog o genetice mluvící o kryptografii
Pokud jde o část týkající se IT, spolupracujeme s Google Cloud, aby byla tvoje data chráněna za všech okolností.
Google Cloud je platforma, kterou Google používá k shromažďování všech svých aplikací pro vývoj webu. Umožňuje ukládat, přistupovat a spravovat data bez potřeby hardwaru nebo softwaru, za použití Google Cloudu.
Když jde o anonymní propojení uživatelů s jejich kódy, používáme pevný bezpečnostní přístup v Google Cloud SQL. Jedná se o spravovanou databázi založenou na MySQL, PostgreSQL a SQL Serveru.
Vaše data jsou chráněna pomocí pokročilých šifrovacích technik jak v klidovém stavu, tak při přenosu. Pokud je nepřesunujeme, jsou bezpečná. Pokud je přesunujeme, zůstávají také bezpečná. Jsou vlády, které by si přály mít stejnou důvěru v jejich bezpečnost jako my.
Když ukládáme vaše údaje do databáze Google Cloud SQL, používáme šifrování AES-256, abychom zajistili, že k nim budou mít přístup jen oprávněné osoby. To znamená, že vaše data jsou uložena pod zámkem na bezpečném místě.
Název tohoto šifrovacího systému pochází z „Advanced Encryption Standard“. Při tomto šifrování je původní informace transformována tak, že bez odpovídajícího dekodéru nedává smysl.
Informace jsou organizovány do bloků o 128 bitech, uspořádaných do matic čtyři krát čtyři. Data z těchto matic se nejprve přesouvají v řadách, a poté se míchají sloupce, čímž vzniká šifrovaný text. Tento nový text se vůbec nepodobá původnímu.
Matice mají navíc jednu výhodu: procesory jsou pomalejší při práci s těmito strukturami než s vektory nebo jednotlivými čísly. To zvyšuje časovou a energetickou náročnost pro kohokoli, kdo se pokusí informace ukrást.
Aby je bylo možné dešifrovat, systém, který je přijímá, automaticky provádí stejné kroky jako šifrovací zařízení, ale opačným způsobem, aby získal původní informace.
Klíč, který se používá k šifrování, musí být tedy znám jak odesílateli, tak příjemci. Říká se jim systémy se symetrickým klíčem a zajišťují nejen bezpečnost uložení, ale také bezpečnost přenosu informací. To, co je odesláno, by pro kohokoli bez klíče bylo jen hromadou nesrozumitelných dat.
Přidání 256 v jeho názvu, AES-256, pochází z toho, že používají délku klíče 256 bitů pro šifrování a dešifrování zprávy. Mezi AES je to ten s nejdelší délkou, a proto nejbezpečnější.
V době, kdy píšeme tento článek, je šifrování AES-256 považováno za neprůstřelné. Pak se objeví kvantové výpočty a budeme si muset přeorganizovat mnoho věcí, ale to je téma budoucnosti.
Anonymní data i pro nás
Navíc, když tvá data putují z naší aplikace do databáze v cloudu, děje se tak přes zabezpečené připojení SSL/TLS. To zaručuje, že informace jsou chráněny během přenosu sítí, což zabraňuje třetím stranám je zachytit.
SSL a TLS jsou standardní internetové protokoly, které šifrují e-maily pro ochranu obsahu. TLS je novější a lepší verze SSL. Tyto protokoly jsou běžné u Google. Gmail nebo Google Workspace pracují s TLS různých verzí.
Pokud jde o anonymní propojení uživatelů s jejich kódy, používáme bezpečné hashovací techniky. To znamená, že každému uživateli anonymně přiřadíme jedinečný identifikátor, čímž zachováváme soukromí uživatelů a integritu dat.
Hashovací techniky jsou kryptografické funkce, které převádějí data na nová pomocí matematického algoritmu. Tyto techniky jsou obzvláště populární pro ukládání hesel.
Zajímavé na tomto bezpečnostním systému je, že uložené informace jsou neznámé i samotné firmě, protože prošly procesem hashování.
V případě hesel služba pouze použije hash na zadané informace a porovná je s heslem, které mají uložené pro daného uživatele (a které bylo podrobeno stejnému procesu hash). Pokud se shodují, umožní přístup; jinak ho odepřou. To je důvod, proč uživatel, který zapomněl své heslo, musí vygenerovat nové: samotná databáze nezná uživatelské heslo.
Jaké větší zabezpečení může být při uchovávání dat, když samotná schránka neví, co ukládá? To zajišťuje ochranu dat.
Shrnutí, v tellmeGen pracujeme s Google Cloud, abychom zajistili, že vaše data budou chráněna po celou dobu, jak při ukládání, tak při přenosu. Používáme pokročilé techniky šifrování a anonymizace, abychom zajistili vaši bezpečnost a soukromí.
Ani my neznáme jednotlivé údaje každého uživatele (i když s nimi můžeme pracovat ve velkém a anonymně, abychom zlepšili naše služby).
Proto nejsme jen jedna z nejlepších genomových služebních společností. Jsme také jedna z genetických analýzách nejbezpečnějších společností.
