Lo zero-data-retention è un controllo di privacy e sicurezza in cui i dati elaborati non vengono archiviati dopo il completamento della richiesta. In pratica, il servizio può trattare il contenuto in memoria abbastanza a lungo da rispondere, ma non conserva prompt, file o output derivati in log permanenti, database o archivi.
Questo è importante nella sicurezza informatica perché meno dati conservati significa meno materiale che gli aggressori possono rubare, richiedere in giudizio o esporre accidentalmente. Riduce anche l'impatto di violazioni, abusi interni e registrazione eccessiva. I team di sicurezza usano lo zero-data-retention per ridurre il rischio quando gestiscono credenziali, dati dei clienti o informazioni regolamentate.
Nei sistemi reali, gli aggressori spesso prendono di mira i dati residui nei log delle API, nelle cache, nei crash dump o nelle code di messaggi. I difensori rispondono minimizzando la telemetria, usando servizi stateless, cifrando i buffer temporanei e verificando le impostazioni di conservazione del fornitore. Lo zero-data-retention non è la stessa cosa di