Criptografia e anonimização
Dados cifrados podem ser recuperados com a chave apropriada. Isso não equivale a demonstrar que uma pessoa deixou de ser identificável.
Compliance
AES-256
O que é AES-256?
AES-256 é variante do padrão de criptografia simétrica AES que utiliza chaves de 256 bits para cifrar e decifrar dados.
Por que esse conceito importa na clínica
AES-256 descreve um algoritmo e o tamanho da chave, não a segurança completa de um produto. Para avaliar a proteção dos dados da clínica, é necessário saber onde a criptografia é aplicada, como as chaves são protegidas e quais acessos continuam permitidos pela aplicação.
Exemplo aplicado
Em um exemplo hipotético, uma clínica recebe a informação de que os arquivos armazenados são cifrados. Ela solicita uma descrição do escopo: arquivos, banco e cópias de segurança podem ter controles diferentes. Também pede evidência do processo de recuperação, pois guardar dados cifrados sem conseguir recuperar as chaves pode impedir sua leitura.
Pontos-chave
- O número 256 indica o comprimento da chave; AES trabalha com blocos de 128 bits.
- O modo de operação e a implementação fazem parte da avaliação, além do nome do algoritmo.
- Chaves precisam de geração, armazenamento, acesso e substituição controlados.
- Criptografia deve ser combinada com permissões e outros controles, pois a aplicação pode apresentar dados decifrados a usuários autorizados.
Não confunda
Repouso e trânsito
Proteger o armazenamento e proteger a comunicação são escopos diferentes. A declaração sobre um deles não comprova a proteção do outro.
Perguntas relacionadas
AES-256 comprova que o sistema inteiro é seguro?
Não. Ele é um componente. A avaliação também precisa considerar implementação, acesso, gestão de chaves e o escopo efetivamente protegido.
AES é a escolha para armazenar senhas de login?
Senhas normalmente devem ser verificadas por funções próprias de hashing de senhas, sem armazenamento reversível. A proteção de arquivos com AES atende a uma finalidade diferente.
Fontes e revisão
Conteúdo escrito por Equipe Lumave, Produto e Tecnologia. Última revisão em .
Termos relacionados
LGPD
Lei Geral de Proteção de Dados Pessoais — lei brasileira que disciplina operações de tratamento de dados pessoais e protege direitos dos titulares
Auditoria de Acessos
Registro e análise de eventos de acesso a informações, com identificação do responsável, momento, recurso e resultado da operação
Multi-Tenancy
Arquitetura em que uma solução atende múltiplos clientes ou organizações, chamados tenants, compartilhando alguns componentes enquanto mantém contexto e limites de isolamento
Gerencie sua clínica de estética com o Lumave
Prontuário, agenda e financeiro em uma plataforma
Teste grátis 14 dias