Specialist: „Metoda nu oferă protecția datelor”
Metoda folosită de Institutul Național de Statistică pentru criptarea și anonimizarea datelor colectate online la recensământ, avertizează specialiști în securitate cibernetică.
Confidențialitatea datelor strânse la Recensământul 2022 este 100% securizată, afirma recent, într-un interviu pentru Europa Liberă, șeful INS, Tudorel Andrei.
„Din momentul în care ați finalizat chestionarul (de auto-recenzare online), datele sunt criptate și nu mai există nicio legătură între CNP – care se criptează într-un cod statistic care nu mai are nicio legătură cu acesta – și datele introduse”, a spus acesta.
În fapt, INS ar folosi pentru anonimizarea CNP-urilor – colectate fie în prealabil de la alte instituții, fie direct prin intermediul portalului de auto-recenzare – o funcție de dispersie criptografică de tip CNPToSHA1 și nu una de criptare propriu-zisă, arată Eduard Șuică, programator și specialist în criptografie. Diferența face ca sistemul să fie vulnerabil în privința protejării datelor cu caracter personal introduse.
„Felul în care este folosită această funcție este unul neconform, făcând CNP-ul foarte ușor de extras în timp rezonabil. Peste această funcție ar fi trebuit construit, cu instrumente suplimentare, pentru a oferi o protecție eficientă a datelor. A fost parcurs un singur pas din trei”, a declarat specialistul în interviul pentru Europa Liberă
