Gezien AI dit prima kan uitwerken en ik geen zin heb in eindeloos dezelfde bezwaren te bestrijden( al nodig tegenwerpingen uit). Dit is geen oplossing, maar een voorstel. Van data-hamsteren naar permissie-delegatie De meeste sectoren slaan alles op. Eén hack = miljoen records weg. Odido is geen uitzondering, het is het systeem zelf. Maar twee sectoren hebben al bewezen dat het anders kan: PSD2 (banking) & FHIR (healthcare) werken met request-based architectuur: [*] Bedrijf vraagt via API alleen wat ze nu nodig hebben [*] Jij keurt het goed, ziet het gelogd, kunt het intrekken [*] Hacker steelt API-key dash krijgt alleen huidig requests dash jij merkt het direct [*] Oude data niet opgeslagen = kunnen niet gestolen worden --- Waarom Dit de Aanvaller Verandert Met Odido's model: Hacker steelt API-key dash alles vanaf dag 1 weg dash miljoen records dash Darknet Met PSD2/FHIR-model: Hacker steelt API-key dash alleen huidig/toekomst bereik dash gebruiker ziet direct ongebruikelijke requests dash ...