MySQL verschlüsseln, wohin mit dem key (sonstige Sprachen, auch PHP)

[thread]20662[/thread]

MySQL verschlüsseln, wohin mit dem key

Leser: 15

Articles: hide open all | hide show old branches

+5 replies
Gustl

2019-09-16 22:13

User since
2011-01-27
441 Artikel
BenutzerIn

Hallo, ich habe ein webprojekt wo vertrauliche Daten in der Datenbank verschlüsselt werden sollen. Gerade frage ich mich wo ich den key dafür am besten abspeichern könnte.

In der Datenbank als verchar wäre ja Quatsch. Bei den Zugangsdaten, welches eine Datei auf dem webspace ist, wäre auch weniger sinnvoll.

Wo speichert ihr denn solche Keys einigermaßen sicher ab?

Gruß
- bianca
  
  2019-09-17 07:47
  
  User since
  2009-09-13
  6976 Artikel
  BenutzerIn
  
  Darüber hatte ich auch schon mal nachgedacht. Wenn der Server nicht zuhause stehen kann, könnte man es vlt. im Browser mit dem Passwort des Users ver- und entschlüsseln z. B. mit crypto-js. Das wäre dann wirklich Ende-zu-Ende. Und die Webseite an sich macht man komplett in Ajax.
  Aber das ist bisher nur eine Idee.
  10 print "Hallo"
  20 goto 10
- GwenDragon
  
  2019-09-17 10:20
  
  User since
  2005-01-17
  14532 Artikel
  Admin1
  
  Schlüssel gehören Passwortgeschützt auf den anfragenden PC abgefragt, am besten auf einem Hardwaretoken https://www.nitrokey.com/de
  
  Stellt sich mir die Frage, wo muss denn entschlüsselt werden?
  die Drachin, Gwendolyn
  
  Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
- Daxim
  
  2019-09-17 11:11
  
  User since
  2007-08-01
  114 Artikel
  BenutzerIn
  
  https://act.yapc.eu/gpw2018/talk/7310
  https://neuhalje.github.io/presentation_content-en... Seite 108
- rosti
  
  2019-09-17 16:53
  
  User since
  2011-03-19
  3193 Artikel
  BenutzerIn
  
  Du musst hier nirgendwo einen Schlüssel ablegen. Alles was MySQL AES_ENCRYPT() benötigt ist ein Salt und das kannst Du bei jedem Zugriff neu und temporär erzeugen.
  
  Ungetestet!
  
  MFG
  Last edited: 2019-09-17 17:10:12 +0200 (CEST)

View all threads created 2019-09-16 22:13.