Pravilo izoliranega omrezja
Nekatera omrezja nimajo interneta. Ne po pravilih -- po zasnovi.
SCIF (Objekt za obcutljive razvrscene informacije) je soba, obdana s Faradayevo kletko. Brezicni signal vanjo ne pride ne ven. ITAR (Mednarodni predpisi o prometu z orozjem) prepoveduje posiljanje zajetih tehnicnih vsebin neodobrenim stranem. Ponudniki oblaka nimajo razrednosti ITAR. Za te skupini "oblacni SaaS" ni tveganje, ki bi ga upravljali.
Za ta mesta oblacna orodja preprosto ne delujejo.
Orodje, ki potrebuje zivo omrezno povezavo, tu ne more delovati. Orodje, ki kliče streznik licence, je blokirano. Orodje, ki datoteke za zaznavanje poslje oblacnemu API, ne more delovati znotraj SCIF. To niso robni primeri. To so dnevne omejitve za obrambne ekipe.
Primer ITAR
Podatkovna znanstvenica pri obrambnem podjetju ima kadrovske evidence pod ITAR. Pred deljenjem datotek mora odstraniti imena in identifikatorje. Njeno omrezje je izolirano.
Oblacne resitve ni. Edina pot je orodje, ki deluje na lokalnih napravah. Modele mora hraniti lokalno. Producirati mora cist izhod brez zunanjih klicev.
Namizna aplikacija na osnovi Tauri 2.0 to pocne. Po namestivi med izvajanjem ne prihaja do omreznih klicev. Modeli spaCy NER in vzorci regularnih izrazov se vsi izvajajo na lokalnem procesorju. Izhod ostane na napravi, dokler ga uporabnik ne izvozi.
Zakaj je reverzibilnost pomembna
Razvrsteno delo pogosto zahteva reverzibilno psevdonimizacijo. Ekipe zamenjajo prava imena s kodami. Zapise ohranijo uporabne. Zascitijo prave identitete.
Clen 4(5) GDPR opredeljuje psevdonimizacijo kot formalni ukrep zasebnosti. Zmanjsuje tveganje. Psevdonomizirani zapisi nosijo manj pravnih obveznosti -- ce je iskalni zetоn shranjen loco od podatkovne zbirke.
Raziskave IAPP (2024) so ugotovile, da samo 23 % orodij podpira pravo reverzibilnost. Vecina opravlja enosmerno maskiranje ali polno zamenjavo. Ko je zapis prepisan, je izgubljen.
Nekatere vladne ekipe delijo svoje delo po prekatih. Ena ekipa dobi psevdonimizirane datoteke. Opravijo analizo. Druga ekipa hrani iskalni zeton. Identitete razkrijejo le, kadar to zahteva zakon. Ta delilna zasnova je edini varen pristop za vecekipne razvrscene delovne tokove.
Model nicti znanja gre se en korak dlje. Iskalni zeton se ustvari na odjemalcevi napravi. Nikoli ni poslan ven. Ce dobavitelja sodisce pozove k predlozitvi, zetona ne more predati. Ga nikoli ni imel. To zadovoljuje pravila verige skrbnistva v mnogih razvrscenih okoljih.
Locitev zetonov EDPB
Smernice EDPB 05/2022 dolocajo, da mora biti psevdonimizacijski zeton hranjen loco. Ne sme biti pri isti stranki, ki hrani psevdonimizirane zapise. Ali mora biti zaklenjen za kontrolami, ki tej stranki onemogocijo hkratno branje zapisov in zetona.
Tri stvari skupaj izpolnijo to pravilo:
- Zeton se ustvari na odjemalcevi napravi -- nikoli ni poslan ven
- Vsa obdelava poteka lokalno -- nic ne zapusti izoliranega mesta
- Izhod in zeton se izvozita loceno -- dve loceni datoteki, dve loceni poti
Ta zasnova hkrati izpolnjuje pravilo EDPB in omejitev izoliranega omrezja.
Za celotno sliko nas varnostni pregled pokaze, kako lokalna obdelava pretrguje verigo tretjih oseb. Nas vodnik za skladnost zajema pravila prenosa GDPR. Glejte nas pogosta vprasanja za pomoc pri nastavitvi.
Namizna aplikacija anonym.legal izvaja vse zaznavanje PII na lokalni napravi. Po namestivi internet ni potreben. Podpira Windows, macOS in Linux. Pritozeni modeli NLP pokrivajo 24 jezikov.
Posodobljeno za 2026
Viri
- EDPB Guidelines 05/2022: Pseudonymization and token separation -- VERIFIED-EXTERNAL
- IAPP 2024: Anonymization tool reversibility survey -- FLAGGED
- LocalAI Master: Air-gapped AI for sensitive environments -- VERIFIED-EXTERNAL