YS
Я тут как то рекламировал свой проек (open-source database for personal records https://databunker.org)
Size: a a a
2021 January 23
YS
Сегодня разбирал информацию про Schrems II.
D
Таких баталий я давно не припомню. Даже в чатике яндекс карт идёт война по поводу того, отмечать ли аквадискотеку на карте.
В OSM неплохо размечено
https://www.openstreetmap.org/way/897637505#map=19/44.41925/38.20588
https://www.openstreetmap.org/way/897637505#map=19/44.41925/38.20588
YS
В двух словах, хранить юзеров нельзя в active directory и в AWS Cognito
YS
Если часть ваших клиентов из Европы то могут штафовать
IN
В двух словах, хранить юзеров нельзя в active directory и в AWS Cognito
О я кстати искал что то подобное!!
IN
Спасибо
IN
Я тут как то рекламировал свой проек (open-source database for personal records https://databunker.org)
#fomo
YS
Если вы храните к примеру email клиента в облаке, значет американское правительство может об этом узнать что нарушает Schrems 2. Решение, это использовать pseudonymisation, когда user identity используется в cloud, а данных клиента в системе которая находится в недосигаемости Америке (к примеру Европейский хостинге, где можно использовать Databunker)
2021 January 24
AR
Если вы храните к примеру email клиента в облаке, значет американское правительство может об этом узнать что нарушает Schrems 2. Решение, это использовать pseudonymisation, когда user identity используется в cloud, а данных клиента в системе которая находится в недосигаемости Америке (к примеру Европейский хостинге, где можно использовать Databunker)
а есть какое-то понимание как это работает с разными identity providers?
человек логинится гуглом, гитхабом, октой и тд. я получаю его емейл и храню. это гроб-гроб-кладбище?
человек логинится гуглом, гитхабом, октой и тд. я получаю его емейл и храню. это гроб-гроб-кладбище?
D
Что, серьезно?!
https://t.me/theaftertimes/9035?single
https://t.me/theaftertimes/9035?single
YS
а есть какое-то понимание как это работает с разными identity providers?
человек логинится гуглом, гитхабом, октой и тд. я получаю его емейл и храню. это гроб-гроб-кладбище?
человек логинится гуглом, гитхабом, октой и тд. я получаю его емейл и храню. это гроб-гроб-кладбище?
Есть пример для databunker+passport.js+magic.link https://github.com/securitybunker/databunker-nodejs-example
YS
Так я понимаю все американские системы логина не подходят по Schrems 2. Еще есть вариант использовать так назаваемую Standard Contractual Clauses - SCC.
YS
Это значит надо сообщать клиентам что их данные будут обрабатывать Американскими компаниями.
YS
Или мне допилить databunker что бы система сама делала логин.
YS
Надеюсь понятно что я пишу :-)
A
Если вы храните к примеру email клиента в облаке, значет американское правительство может об этом узнать что нарушает Schrems 2. Решение, это использовать pseudonymisation, когда user identity используется в cloud, а данных клиента в системе которая находится в недосигаемости Америке (к примеру Европейский хостинге, где можно использовать Databunker)
но если у вас подписано кастомное соглашение с AWS о защите приватных блаблабла - все ок
YS
но если у вас подписано кастомное соглашение с AWS о защите приватных блаблабла - все ок
YS
Это все очень новые темы