Avanceret databeskyttelse er en sikkerhedsfunktion, der giver et højere niveau af beskyttelse af digitale oplysninger, især data gemt i skyen. Begrebet bruges ofte om løsninger, hvor flere typer brugerdata beskyttes med ende-til-ende-kryptering, så oplysningerne kun kan læses på brugerens egne, betroede enheder. Det betyder, at selv tjenesteudbyderen i mange tilfælde ikke selv kan åbne indholdet.
Hvad betyder det i praksis?
I praksis handler avanceret databeskyttelse om at gøre det langt sværere for uvedkommende at få adgang til følsomme data, som for eksempel billeder, noter, sikkerhedskopier, dokumenter og beskeder. Hvis en tjeneste er sikret med ende-til-ende-kryptering, bliver data låst med digitale nøgler, som kun brugeren kontrollerer. Skulle en server blive kompromitteret i et databrud, vil oplysningerne derfor stadig være meget svære at læse.
Et kendt eksempel er cloudtjenester, hvor brugere kan vælge en ekstra sikkerhedsindstilling, der udvider krypteringen til flere datatyper. Til gengæld følger der ofte et større ansvar med. Hvis man mister adgangen til sine betroede enheder eller sine gendannelsesmuligheder, kan det være svært eller umuligt at få sine data tilbage. Højere sikkerhed kan altså også betyde mindre fleksibilitet.
Forholdet til databeskyttelse og lovgivning
Avanceret databeskyttelse skal ikke forveksles med databeskyttelse i juridisk forstand, som for eksempel GDPR. GDPR handler om regler for, hvordan personoplysninger må indsamles, behandles og opbevares. Avanceret databeskyttelse er derimod en teknisk metode til at beskytte data mod adgang fra hackere, virksomheder og i nogle tilfælde også myndigheder.
Derfor er begrebet vigtigt
Begrebet er centralt i aktuelle debatter om privatliv, cybersikkerhed og staters adgang til borgeres data. Når techvirksomheder indfører eller begrænser sådanne funktioner, bliver det hurtigt et politisk spørgsmål om balancen mellem sikkerhed, efterforskning og retten til privatliv.