Grandes violações de dados continuam a estar nas manchetes: os registos de terapia da Vastaamo foram comprometidos, a 23andMe expôs 7 milhões de perfis de DNA de utilizadores—aparentemente permanentes. A resposta automática? Culpar ' hackers sofisticados' ou 'palavras-passe fracas dos utilizadores'. Mas isso está a evitar o verdadeiro problema.

A questão fundamental não é sobre a sofisticação do ataque—é sobre como os sistemas são arquitetados desde o início. Quando dados sensíveis existem em formato de texto simples ou mal encriptados, a vulnerabilidade torna-se sistémica em vez de incidental. Mesmo palavras-passe de nível fortaleza não podem salvar se a infraestrutura subjacente trata os dados dos utilizadores como fruta de fácil acesso.

Isto não é um acidente técnico. É uma escolha de design: acesso mais fácil muitas vezes vence sobre protocolos de segurança adequados. Até que as empresas deixem de tratar a proteção de dados como uma reflexão tardia e reconstruam com uma arquitetura de encriptação primeiro, estas violações não serão anomalias—serão a norma.