Loftbilsreglan
Sum net hafa enga nettengingu. Ekki vegna stefnu — vegna hönnunar.
SCIF (Sensitive Compartmented Information Facility) er Faraday-klæddur herbergi. Engin þráðlaus merki fara inn eða út. ITAR (International Traffic in Arms Regulations) bannar sendingu þakinna tæknilegs efnis til ósamþykktra aðila. Skýjalánardrottnar eru ekki ITAR-hreinir. Fyrir þessa hópa er "skýja-SaaS" ekki áhætta til að stjórna.
Fyrir þessar stöðvar virka skýjaverkfæri ekki. Tómarúm og fleira.
Verkfæri sem þarf lifandi nettengingu getur ekki keyrt hér. Verkfæri sem kallar á leyfisveituþjón er lokað á. Verkfæri sem sendir skrár til skýja-API til greiningar getur ekki starfað innan SCIF. Þetta eru ekki jaðartilfelli. Þetta eru daglegir takmarkanir varnarliðanna.
ITAR-málið
Gagnafræðingur hjá varnarmálasamtaki hefur starfsmannaskrár undir ITAR. Hún verður að fjarlægja nöfn og auðkenni áður en hún deilir skránum. Netið hennar er með loftbil.
Engin skýjalausn er til. Eini leiðin er verkfæri sem keyrir á staðbundna tækinu. Það verður að geyma líkön sín á staðnum. Það verður að framleiða hreina úttaksgögn án ytri kalla.
Skjáborðsforritið byggt á Tauri 2.0 gerir þetta. Eftir uppsetningu eiga sér engar nethringar stað við keyrslu. spaCy NER-líkönin og regex-mynstur keyra öll á staðbundna örgjörvaflugvélinni. Úttaksgögn eru á tækinu þar til notandinn flytur þau út.
Af hverju afturkræfni skiptir máli
Flokkaðar verk þurfa oft afturkræfa dulnefni. Teymi skipta út raunverulegum nöfnum fyrir kóða. Þeir halda skránum nothæfum. Þeir vernda raunverulegar persónur.
GDPR 4. grein (5) skilgreinir dulnefni sem formlegt friðhelgisráðstöfun. Það lækkar áhættu. Dulnefndar skrár bera færri lagalegar skyldur — ef flettilykillinn er geymdur aðskilinn frá gagnasettinu.
IAPP-rannsóknir (2024) sýndu að aðeins 23% verkfæra styðja raunverulega afturkræfni. Flest gera einstefnu-hulungu eða fullar skiptingar. Þegar skrá er skrifuð yfir, er hún horfin.
Sum stjórnvalagteymi skiptu vinnu sinni eftir skiptum. Eitt teymi fær dulnefndu skrárnar. Þeir gera greininguna. Annað teymi geymir flettilykillinn. Þeir endurauðkenna skrár aðeins þegar löggjöfin krefst þess. Þetta skipta hönnun er eini öruggur nálgunin fyrir flokkaðar verkflæði með mörgum teymum.
Nulltækniglíkanið fer eitt skref lengra. Flettilykillinn er skapaður á biðlaratækinu. Hann er aldrei sendur út. Ef lánardrottinn er boðaður fyrir dóm getur hann ekki afhent lykilinn. Þeir höfðu hann aldrei. Þetta uppfyllir varðveislukeðjureglur í mörgum flokkaðum umhverfum.
EDPB-lyklagreining
EDBP-leiðbeiningar 05/2022 segja að dulnefningarlykillinn verður að vera geymdur aðskilinn. Hann má ekki sitja hjá sama aðila og geymir dulnefndu skrárnar. Eða hann verður að vera læstur á bak við stýringar sem koma í veg fyrir að sá aðili geti lesið bæði skrárnar og lykilinn samtímis.
Þrír hlutir saman uppfylla þessa reglu:
- Lykill skapaður á biðlaratækinu — aldrei sendur út
- Öll vinnsla unnin á staðnum — ekkert fer út af loftbilsstöðinni
- Úttak og lykill fluttur út sérstaklega — tvær aðskildar skrár, tvær aðskildar leiðir
Þessi hönnun uppfyllir EDPB-regluna og loftbilstakmörkunina samtímis.
Fyrir heildarmyndina sýnir öryggisyfirlit okkar hvernig staðbundin vinnsla styðst við þriðja aðilakeðjuna. Reglufylgnileiðbeiningarnar okkar ná yfir GDPR-flutningsreglur. Sjá algengar spurningar fyrir uppsetningarleiðbeiningar.
Anonym.legal skjáborðsforritið keyrir alla PII-greiningu á staðbundna tækinu. Engin nettenging þarf eftir uppsetningu. Það styður Windows, macOS og Linux. Meðfylgjandi NLP-líkön ná yfir 24 tungumál.
Uppfært fyrir 2026
Heimildir
- EDPB Guidelines 05/2022: Pseudonymization and token separation — VERIFIED-EXTERNAL
- IAPP 2024: Anonymization tool reversibility survey — FLAGGED
- LocalAI Master: Air-gapped AI for sensitive environments — VERIFIED-EXTERNAL