> Например, самый распространённый кейс для шифрования - ты работаешь с коммерческими данными
> и опасаешься не целенаправленной атаки, а банально забыть бук или кражи. можно детальней? вот я работаю с "коммерческими данными" - имена/мэйлы моих клиентов, местами даже номера их кредиток (обычно удаляю сразу, но можно лохануться и забыть), не говоря о всяких логинах-паролях, они обожают их не только присылать, но еще и цитировать в мэйле.
ну и вот спер какой-нибудь ловкий воришка мой ноут. Ты думаешь, a) он знает как добраться до моей почты в нем? b) она ему хоть сколько-то интересна? d) он знает что делать с тем же номером кредитки?
Причем времени у него очень мало - как только я доберусь до сети, пароли превратятся в тыкву.
А уж от собственно коммерческой инфы - то есть как раз имен и явок - ему пользы ровно ноль, разьве что он админ-неудачник, настолько голодный, что вынужден подрабатывать кражей ноутов.
но вот в нужный момент не иметь под рукой этих имен-адресов- это очень неприятная история.
> делаются обычно автоматом, а то и вовсе работа идёт с облаком,
а вот это тебе, типа, не ссыкотно? Там-то админы (и голодные или обозленные неудачники тоже), они знают что делать с этой инфой.
> А вот насчёт камер - это да, давно пора на токены перебираться.
токены+пин (на самом деле пароль, а не четыре цифирки, пины придуманы во времена до вездесущих камер).
К сожалению, хрен кто такое производит для широкой публики.
Я уже пару раз показывыл, как выглядит _почти_правильный_ токен. https://geektimes.ru/post/234857/
> Не потому что "злоумышленник" свою примостил, а потому что банального видеонаблюдения
> хватит, камеры там сейчас всё лучше.
а защита все шитовей и шитовей, поэтому видео с этих камер охрана может вообще не видеть, зато чувак за соседним столиком в той же кафешке - очень даже.