GDPR auditörünüz "backup'larınız neden plaintext?" diye sorduğunda Cloudflare'in cevabı yetmiyor — R2 + AES-GCM çözümü

External GDPR auditor René: "Disk-level server-side encryption sadece lost-disk threat'ini mitigate eder. Leaked R2 token = 1GB plaintext PII dosyası exfiltrate edilebilir." Application-layer AES-256-GCM çözümü: PR #585 XX F2 backup-crypto.ts + per-multipart-part wrap.

İlgili makaleler