System Design · Senior · Frage 43 von 75
Was sollte man in Logs und Analytics für den Datenschutz minimieren?
- 1Personenbezogene Daten: Tokens, Passwörter, E-Mails u. Ä. in URLs und Events
- 2Zeitstempel, damit sich die Reihenfolge der Ereignisse nicht rekonstruieren lässt
- 3Die Zahl der Logzeilen, unabhängig vom Inhalt
Antwort zeigen
Richtige Antwort: Personenbezogene Daten: Tokens, Passwörter, E-Mails u. Ä. in URLs und Events
Erklärung
Tokens in Query-Strings landen in Server- und Proxy-Logs, und E-Mails in Analytics verletzen Anforderungen der DSGVO. Maskiere Felder, lege keine Geheimnisse in URLs und begrenze die Aufbewahrung von Logs.