Der er en række spørgsmål, som vi relativt ofte støder på fra vores brugere.
Selvom vi ikke kan sige, at alle er gode spørgsmål (kundeservice har hørt alt muligt), er de fleste det.
Et af dem er: hvordan håndterer vi vores brugeres data og deres sikkerhed?
Vi opererer under europæisk lovgivning. Grundlæggende betyder det, at vi opererer ud fra præmissen, at hver enkelt persons genetiske information er deres egen, privat og personlig.
Hvis I er nysgerrige efter at vide, hvilke love vi følger, uddyber vi den del mere i vores sektion om Privatliv og Sikkerhed.
Vi vil aldrig videregive disse oplysninger til tredjepart under nogen omstændigheder uden klart etableret samtykke fra den legitime ejer. Brugeren er først og fremmest ejer af sit genom. DNA er fortroligt, og DNA-tests er private.
Hvis I tvivler på vores moral, kan vi forsikre jer om vores lovlighed. Straffene i Europa for denne type forbrydelser er frygtelige. I denne del af verden sælger DNA-virksomheder ikke data.
Derudover gemmer vi oplysningerne anonymiseret; i det næsten umulige tilfælde af lækage, ville overtræderne ikke kunne forbinde de stjålne oplysninger med de tilsvarende brugere.
En genetikblog, der taler om kryptografi
Med hensyn til it-delen arbejder vi med Google Cloud for at sikre, at dine data er beskyttet på alle tidspunkter.
Google Cloud er den platform, som Google bruger til at samle alle sine webudviklingsapplikationer. Det gør det muligt at gemme, få adgang til og administrere data uden behov for hardware eller software ved at bruge Googles cloud.
Når det handler om at knytte brugere til deres koder anonymt, bruger vi en stærk sikkerhedstilgang i Google Cloud SQL. Det er en administreret database baseret på MySQL, PostgreSQL og SQL Server.
Dine data er beskyttet med avancerede krypteringsteknikker både i hvile og under overførsel. Hvis vi ikke flytter dem, er de sikre. Hvis vi flytter dem, er de stadig sikre. Der er regeringer, der gerne ville have den samme tillid til deres sikkerhed, som vi har.
Når vi gemmer dine data i Google Cloud SQL-databasen, bruger vi AES-256-kryptering for at sikre, at kun autoriserede personer kan få adgang til dem. Det betyder, at dine data er låst væk på et sikkert sted.
Navnet på dette krypteringssystem kommer fra “Advanced Encryption Standard”. I denne kryptering bliver den oprindelige information transformeret på en måde, så den uden den tilsvarende dekoder ikke giver mening.
Informationen organiseres i blokke på 128 bit, arrangeret i fire gange fire matricer. Dataene i disse matricer flyttes først i rækkerne og derefter ved at blande kolonnerne, hvilket genererer den krypterede tekst. Denne nye tekst ligner overhovedet ikke den oprindelige.
Matriser har desuden en fordel: processorer er langsommere til at arbejde med disse strukturer end med vektorer eller enkelte tal. Det øger tids- og energiomkostningerne for enhver, der forsøger at stjæle informationen.
For at afkode det udfører systemet, der modtager det, automatisk de samme trin som krypteringssystemet, men omvendt, for at få den oprindelige information.
Nøglen, der bruges til kryptering, skal derfor kendes både af afsenderen og modtageren. De kaldes symmetriske nøglesystemer og sikrer ikke kun sikkerheden af lagringen, men også transporten af informationen. Det, der sendes, ville for enhver uden nøglen blot være en bunke ulæselige data.
Tallet 256 i navnet, AES-256, kommer af, at der bruges en nøglelængde på 256 bit til at kryptere og dekryptere beskeden. Inden for AES er det den længste nøgle, og dermed den sikreste.
I det øjeblik vi skriver denne artikel, betragtes AES-256-kryptering som uigennemtrængelig. Senere vil kvanteberegning dukke op, og vi vil være nødt til at gentænke mange ting, men det er et emne for fremtiden.
Anonyme data selv for os
Desuden, når dine data rejser fra vores app til databasen i skyen, sker det gennem sikre SSL/TLS-forbindelser. Dette sikrer, at informationen er beskyttet under overførslen via netværket, hvilket forhindrer tredjeparter i at opsnappe den.
SSL og TLS er standard internetprotokoller, der krypterer e-mails for at beskytte indholdet. TLS er en nyere og bedre version af SSL. Disse protokoller er almindelige hos Google. Gmail eller Google Workspace arbejder med TLS i forskellige versioner.
Hvad angår tilknytning af brugere til deres koder anonymt, bruger vi sikre hash-teknikker. Dette betyder, at vi tildeler hver bruger en unik identifikator anonymt, hvilket opretholder brugernes privatliv og dataintegritet.
Hash-teknikker er kryptografiske funktioner, der omdanner data til nye data gennem en matematisk algoritme. Disse teknikker er især populære til opbevaring af adgangskoder.
En nysgerrig ting ved dette sikkerhedssystem er, at det, der er lagret, også er ukendt for selve virksomheden, fordi det har gennemgået hash-processen.
I tilfælde af adgangskoder gør tjenesten det, at den anvender en hash på de indtastede oplysninger og sammenligner det med den adgangskode, de har gemt for den pågældende bruger (og som er blevet udsat for den samme hash-proces). Hvis de matcher, giver de adgang; ellers nægter de det. Det er grunden til, at en bruger, der har glemt sin adgangskode, skal generere en ny: selve databasen kender ikke brugerens adgangskode.
Hvilken større sikkerhed kan der være for at gemme data, når selve kassen ikke ved, hvad den gemmer? Dette garanterer databeskyttelse.
Kort sagt arbejder vi hos tellmeGen med Google Cloud for at sikre, at dine data er beskyttet hele tiden, både når de er lagret, og når de transporteres. Vi bruger avancerede krypterings- og anonymiseringsteknikker for at garantere din sikkerhed og privatliv.
Adgang til individuelle data er begrænset til autoriseret personale og udelukkende til serviceformål.
Derfor er vi ikke blot en af de førende genomtjenestevirksomheder. Datasikkerheden for vores genetiske analyser er en prioritet for os.
