Conversation

Notices

1. Embed this notice
   Bert Hubert NL (bert_hubert@mastodon.nl)'s status on Sunday, 24-Nov-2024 22:09:22 JST Bert Hubert NL

   Een hoop mensen blijven maar geloven/hopen dat als je data op een Microsoft/AWS/Google-server in de EU staat dat de Amerikaanse overheid er niet bij kan. Heeft iemand een document van Microsoft/AWS/Google waar dat beloofd wordt? En kan je dat aan me doorsturen? Dank!

   • Embed this notice
     Julius Schwartzenberg (jschwart@mas.to)'s status on Sunday, 24-Nov-2024 22:09:21 JST Julius Schwartzenberg

     in reply to

     @bert_hubert het hangt af van het gebruik wat Google precies zou kunnen. Technische info:
     https://cloud.google.com/storage/docs/encryption/client-side-keys
     https://cloud.google.com/docs/security/encryption/customer-supplied-encryption-keys

     De eerste variant lijkt in orde, maar zal weinig gebruikt worden. Bij de tweede variant moet je Google geloven dat hun software werkt zoals beloofd en moet er bijvoorbeeld geen VM draaien met die data.

     In al het lesmateriaal stelt men enkel dat data vanwege de wet soms in een bepaalde regio bewaard moet worden, maar nooit dat de VS er niet bij zouden kunnen.

   • Embed this notice
     Julius Schwartzenberg (jschwart@mas.to)'s status on Sunday, 24-Nov-2024 22:14:21 JST Julius Schwartzenberg

     in reply to

     @bert_hubert mijn gok is dat het bij Azure China wel aanzienlijk lastiger zou zijn voor de Amerikanen, maar ik heb verder nog nooit zo'n constructie gezien:
     https://learn.microsoft.com/en-us/azure/china/overview-operations