Seguridad social y números de cuentas bancarias en texto sin formato en la aplicación web

Aquí hay 2 cosas: almacenar los datos en un formato legible y mostrarlos. Necesitan que los datos estén en un formato legible (por el programa) porque se necesita para enviar dinero a las personas y, por razones impositivas, o para cobrar salarios.

Sin embargo, no deberían mostrarle información confidencial que no necesita ver. Si quisiera, podría usar toda esa información para actividades maliciosas. Es su responsabilidad reducir los vectores de ataque sin reducir la funcionalidad, dándole que esta información está haciendo un vector de ataque innecesario por poca o ninguna funcionalidad.

El hecho de que la granja de servidores sea igual a la CIA no significa nada. Es como decir que vives al lado de una estación de policía para que no te roben. Además, no deben saber que están en la misma granja que la CIA porque ahora le dice a uno de los lugares donde la CIA tiene servidores y esa es la información que la CIA no quiere que nadie sepa debido a posibles ataques contra ellos. Por último, no le confiaría a ningún organismo gubernamental mis datos, la mayoría de las violaciones de datos de los denunciantes son datos a los que el informante no debería tener acceso (Edward Snowden, Chelsea Manning, Harold Martin)

Si entiendo su punto correctamente, le preocupa el hecho de que su se presente a usted cuando usted inicie sesión?

Si es así, es una cuestión de "malas prácticas" (excepto si existe una ley que obligue a un proveedor de servicios a ocultar datos personales al propietario de los datos). Acabo de verificar en amazon.com y en mi cuenta bancaria: ambos me muestran un número parcial, podría usar dichas referencias.

Sin embargo, no hay sistemas / seguridad aplicativa involucrados aquí: si los datos se almacenan adecuadamente (= de manera suficientemente segura con las restricciones del uso previsto), el hecho de que se oculte cierta información es para evitar que otras personas la reutilicen. propietario de los datos (alguien mirando por encima del hombro, por ejemplo).

Por lo tanto, su única forma es explicar que los datos presentados a simple vista pueden ser pasados por alto por otra persona, con posibles (aunque complicadas de probar) implicaciones para el proveedor de servicios.

Lamentablemente, el diálogo sobre "datos almacenados en el mismo lugar que CIA" no se aplica aquí, lo que significa que esta discusión se lleva a cabo entre personas que no comprenden el riesgo real (nuevamente, si obtuve correctamente lo que está preguntando). ).