Únik z jihokorejské startupové platformy odhalil selhání ve správě klíčů

BleepingComputer · crime · cloud/AI-stack

Průnik do vládou podporované jihokorejské startupové platformy odhalil šifrovaná osobní data — šifrovací klíč byl totiž součástí API. Penta Security vysvětluje, proč se šifrovací klíče musí spravovat bezpečně a odděleně od dat, která chrání.