Новые стандарты приватности в(edge)сетях

Введение: При разработке рекурсивного DNS-резолвера VantageDNS, который обеспечивает фильтрацию и защиту от рекламы, трекеров и вредоносного ПО, главным приоритетом стало обеспечение приватности пользователей. Это означает, что все архитектурные решения должны быть ориентированы на защиту данных пользователей.

Подробности

Одним из ключевых аспектов приватности в VantageDNS является отсутствие записи данных на диск(edge)-ноды. Это достигается за счет использования специального кольцевого буфера для хранения логов запросов, что позволяет не хранить чувствительные данные на диске. Кроме того, в случае крахов системы, crash dumps обрабатываются таким образом, чтобы не раскрывать конфиденциальную информацию.

Что делать

Для проверки того, что сервис действительно не записывает данные на диск, пользователи могут использовать инструменты вроде strace. Этот подход позволяет обеспечить прозрачность и доверие между пользователями и сервисом. Реализация таких мер является важным шагом в обеспечении приватности и безопасности пользовательских данных. Итог: VantageDNS демонстрирует приверженность защите приватности пользователей через свои архитектурные решения, обеспечивая прозрачность и безопасность данных. Это является важнейшим аспектом для сервисов, работающих с чувствительными данными.

Источник: Хабр — Информационная безопасность