Cá gcoinneofá do chúltacaí, agus conas iad a chosaint

Riail na dtrí chóip

Coinnigh do shonraí i dtrí chóip, do shuíomh agus dhá chúltaca, ar dhá mheán éagsúla, ceann acu lasmuigh d'fhreastalaí do shuímh. Má imíonn ceann amháin, fanann an dá cheann eile.

Trí áit, trí úsáid

• Ar fhreastalaí an tsuímh. Áisiúil chun filleadh siar go tapa, tar éis nuashonrú a bhriseann rud éigin. Gan úsáid má thiteann an freastalaí féin.
• Ar do ríomhaire. Lasmuigh den fhreastalaí, ar choinníoll go gcuimhníonn tú air, agus go gcoinníonn tú an comhad go cúramach: tá do shuíomh iomlán ann.
• I spás stórála atá agat féin, freastalaí SFTP nó spás comhoiriúnach le S3, mar a thairgeann go leor seirbhísí stórála. Lasmuigh den fhreastalaí, agus gan cuimhneamh air, má théann an cúltaca ann leis féin.

Faoi ghlas

Tá gach rud i gcúltaca: na cuntais, na horduithe, teachtaireachtaí do chustaiméirí. Má fhágtar é i bhfillteán poiblí, is féidir le duine ar bith é a íoslódáil. Mar sin ba chóir cúltaca a chriptiú, agus a eochair a choinneáil in áit seachas an comhad: murach sin, an té a aimsíonn an comhad, aimsíonn sé freisin an modh lena oscailt.

Agus GDPR?

Má choinníonn do shuíomh sonraí daoine (custaiméirí, daoine cláraithe, orduithe), coinníonn do chúltacaí iad freisin. Éilíonn GDPR go háirithe:

• go mbeifeá in ann na sonraí agus an rochtain orthu a athbhunú laistigh d'am cuí tar éis teagmhais (airteagal 32): sin ról cúltaca go díreach;
• go gcosnófá iad, mar shampla trí chriptiú (airteagal 32);
• nach gcoinneofá iad níos faide ná mar is gá (airteagal 5): roghnaigh tréimhse, agus lig do na cinn is sine scriosadh;
• go mbeadh a fhios agat cá bhfuil siad: is aistriú sonraí é spás stórála lasmuigh den Aontas Eorpach, agus caithfear creat a chur leis (caibidil V). Roghnaigh réigiún do spáis agus fios agat cad atá á dhéanamh agat.

Cabhraíonn criptiú freisin lá sceite: nuair nach féidir leis an té nach bhfuil údarás aige na sonraí goidte a thuiscint, saorann GDPR tú ó gach duine lena mbaineann a chur ar an eolas (airteagal 34).