Hei!
Onko MySQL:ssa olemassa keinoa salata kokonaisia tauluja?
Ja kiva olis, jos vielä mahdollisimman helppo keino löytyis :)
Onko MySQL:ssa olemassa keinoa salata kokonaisia tauluja?
Ja kiva olis, jos vielä mahdollisimman helppo keino löytyis :)
MySQL ja kryptaus
mai äs kuu äl
3422
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Mitä tarkoitat taulun kryptaamisella? Metadatan kryptaus ei minusta tunnu tarkoituksenmukaiselta useinkaan, mutta voihan sillekin löytyä käyttöä... Tallenna tietokanta kryptatulle levyosiolle niin on kokonaan kryptattu.
Tietojen kryptaukseen suosittelen aes_encrypt ja aes_decrypt -funktioita. Avaimen tallennus on sitten toinen juttu (yksi avain järjestelmään (mihin tallennettu)? Käyttäjäkohtainen avain? Yhdistelmä?)...
Ilmaisin itseni vähän huonosti, siis taulun sisältämät tiedot olisi vain tarkoitus kryptata, metadatalla ei niin väliä.
Tarkemmin kuvattuna systeemi on sellainen, että ODBC-yhteyden kautta olisi tarkoitus käyttää MySQL-serverille tallennettua tietokantaa.
Ajatuksena olisi, josko tiedot saisi jotenkin kryptattua paikallisesti serverillä, jottei avaimia tarvitsisi lähettää plaintextinä verkon yli, tai kryptausta implementoida ODBC-asiakaspäässä oleviin Microsoft Accessin VBA-ohjelmiin.
Tunnen vaan aika huonosti MySQL:ää, eikä minulla ole hajuakaan, onko ylipäätään mahdollista ympätä kryptausta ODBC-yhteydeltä tulevien kutsujen yhteyteen.
Lisätään vielä että tietysti jos kryptaus hoidetaan paikallisesti serverillä, itse data toki liikkuu sitten plaintextinä verkossa.
Systeemin tarkoituksena on kuitenkin lähinnä torjua se mahdollisuus, että joku pääsee käsiksi serveriin ja kopioi sieltä MySQL:n tietokantatiedostot itselleen.