[100x]

Jak szyfrujecie dane w darmowych bazach danych np. mariadb, postgresql? nie chodzi mi o hashowanie
#programowanie #bazydanych

[tuomollo]

@100x: to szyfrujemy czy #!$%@??

[Hauleth]

@100x: a czemu chcesz je szyfrować? Przechowuj na zaszyfrowanym dysku jeśli trzeba.

[patrolez]

@100x: przepływ danych oraz przechowywanie poddaje się zasadzie, że wszystko ma warstwy.

Szyfrowanie można realizować na kilku "etapach" i w sumie nie spotkałem się z powszechną praktyką, aby pola w rekordach w tabelach były indywidualnie szyfrowane.

https://pl.wikipedia.org/wiki/Model_OSI#Kapsu%C5%82kowanie_danych

[100x]

@patrolez: admin serwera ma nie mieć dostępu do danych, chodzi o to że nawet jak zrobi select to otrzyma zupełnie nieczytelne informacje

[patrolez]

@100x: no to logika kodowania i dekodowania musi być zawarta w kodzie programu który składa zapytania, aby robić to w locie.

Można to zrobić po stronie serwera bazy danych jeżeli potrafi to robić w zapytaniach, lub w programie na wejściu/wyjściu do/z bazy danych.

Znalazłem, że MySQL umie w zapytaniach realizować te operacje https://stackoverflow.com/questions/4275882/how-to-encrypt-a-specific-column-in-a-mysql-table

[Vaping_cool]

@100x Zobacz sobie postgresql_anonymizer https://www.postgresql.eu/events/pgconfeu2019/sessions/session/2780/slides/222/anonymisation_beyond_gdpr.pdf Bardzo ciekawe rozwiązanie dla postgresa które pozwala anonimizować dane na poziomie bazy. Chyba że nawet DBA ma nie mieć dostępu do danych to trzeba ja zaszyfrować już na poziomie insertów.