MySQL verschlüsseln, wohin mit dem key (sonstige Sprachen, auch PHP)

[thread]20662[/thread]

MySQL verschlüsseln, wohin mit dem key

Readers: 15

Articles: hide open all | hide show old branches

+5 replies
Gustl

2019-09-16 22:13

User since
2011-01-27
441 articles
BenutzerIn

Hallo, ich habe ein webprojekt wo vertrauliche Daten in der Datenbank verschlüsselt werden sollen. Gerade frage ich mich wo ich den key dafür am besten abspeichern könnte.

In der Datenbank als verchar wäre ja Quatsch. Bei den Zugangsdaten, welches eine Datei auf dem webspace ist, wäre auch weniger sinnvoll.

Wo speichert ihr denn solche Keys einigermaßen sicher ab?

Gruß
- bianca
  
  2019-09-17 07:47
  
  User since
  2009-09-13
  7016 articles
  BenutzerIn
  
  Darüber hatte ich auch schon mal nachgedacht. Wenn der Server nicht zuhause stehen kann, könnte man es vlt. im Browser mit dem Passwort des Users ver- und entschlüsseln z. B. mit crypto-js. Das wäre dann wirklich Ende-zu-Ende. Und die Webseite an sich macht man komplett in Ajax.
  Aber das ist bisher nur eine Idee.
  10 print "Hallo"
  20 goto 10
- GwenDragon
  
  2019-09-17 10:20
  
  User since
  2005-01-17
  14741 articles
  Admin1
  
  Schlüssel gehören Passwortgeschützt auf den anfragenden PC abgefragt, am besten auf einem Hardwaretoken https://www.nitrokey.com/de
  
  Stellt sich mir die Frage, wo muss denn entschlüsselt werden?
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- Daxim
  
  2019-09-17 11:11
  
  User since
  2007-08-01
  114 articles
  BenutzerIn
  
  https://act.yapc.eu/gpw2018/talk/7310
  https://neuhalje.github.io/presentation_content-en... Seite 108
- rosti
  
  2019-09-17 16:53
  
  User since
  2011-03-19
  3463 articles
  BenutzerIn
  
  Du musst hier nirgendwo einen Schlüssel ablegen. Alles was MySQL AES_ENCRYPT() benötigt ist ein Salt und das kannst Du bei jedem Zugriff neu und temporär erzeugen.
  
  Ungetestet!
  
  MFG
  Last edited: 2019-09-17 17:10:12 +0200 (CEST)

View all threads created 2019-09-16 22:13.