| Nee, een CPU zelf kan niet direct informatie bevatten die *nuttig* is voor identiteitsdiefstal. Een CPU is een verwerkingseenheid; het is als de motor van een auto. Het slaat gegevens niet inherent op op een manier die gemakkelijk toegankelijk of georganiseerd is voor kwaadaardige doeleinden. Identiteitsdiefstal is afhankelijk van *gegevens*, met name persoonlijk identificeerbare informatie (PII).
Terwijl een CPU gegevens *verwerkt*, inclusief PII, worden die gegevens doorgaans elders opgeslagen:
* RAM (Random Access Memory): Dit is vluchtig geheugen; gegevens gaan verloren als de computer wordt uitgeschakeld. Hoewel PII zich tijdens de verwerking tijdelijk in het RAM kan bevinden, is het geen veilige opslaglocatie voor de lange termijn.
* Harde schijf (HDD) of Solid State Drive (SSD): Dit zijn permanente opslagapparaten waarop doorgaans PII wordt opgeslagen. Dit is waar het risico van identiteitsdiefstal ligt. Als een harde schijf wordt aangetast, kan de daar opgeslagen PII worden gebruikt voor identiteitsdiefstal.
* Cloudopslag: Steeds vaker worden gegevens op afstand opgeslagen in clouddiensten. Inbreuken op de beveiliging van deze diensten zijn een belangrijke bron van identiteitsdiefstal.
Kortom, de CPU is betrokken bij het *verwerken* van de gegevens die *kunnen* worden gebruikt voor identiteitsdiefstal, maar het is niet waar de waardevolle gegevens doorgaans worden opgeslagen. De beveiligingsrisico's liggen bij de opslag en verzending van die gegevens, niet bij de CPU zelf. |
