Comment protéger les données sensibles dans MySQL?

Question

J'ai cherché plusieurs fois mais je n'ai trouvé que des réponses peu claires à ce sujet.

Je développe une application Web qui stocke des informations sensibles (textes de taille moyenne), et le site lui-même est hébergé sur un hébergeur sécurisé. Mais je me demande quel est le meilleur moyen de stocker ces parties de texte sensibles dans MySQL sans se soucier d'accès indésirable à la base de données (comme de phpMyAdmin) et de pouvoir effectuer des actions sur ces informations pour le compte de l'utilisateur lui-même et créer des pdfs).

Merci et désolé pour mon anglais.

Answer 1

Si vous ne contrôlez pas vos serveurs, vous n'avez aucune sécurité.

1. Contrôlez vos serveurs.
2. Utilisez le modèle de sécurité mysql pour limiter qui peut regarder les données avec phpmyadmin ou autre.

Si ce n'est pas assez bon, vous pouvez penser au cryptage. Cependant, vous deviez stocker les clés quelque part, et maintenant vous êtes de retour où vous avez commencé avec les mots de passe mysql.

Answer 2

Une option consiste à utiliser le cryptage intégré de MySQL, voir Encryption and Compression Functions. L'autre option majeure est d'utiliser des champs binaires et de faire le cryptage dans votre application, avec AES par exemple.

Si vous stockez la clé sur le serveur, toute personne ayant accès au serveur et à la base de données peut déchiffrer les données. Si c'est aussi un problème, vous devrez considérer comment obtenir la clé de l'utilisateur. Cela peut être difficile à faire d'une manière à la fois sécurisée et pratique.

Answer 3

Vous pouvez chiffrer les champs de base de données en utilisant encode mysql/décoder

Answer 4

Vous devriez verrouiller vos comptes d'utilisateurs MySQL. Envisagez de limiter ce que votre webapp peut faire elle-même. Ne lui donnez que le minimum d'autorisations nécessaires sur votre base de données et envisagez de créer des procédures stockées pour vous assurer qu'il ne peut accéder qu'à ce dont il a besoin et rien d'autre.

Si vous ne faites pas confiance à votre fournisseur d'hébergement, vous devez déplacer au moins la base de données vers un endroit fiable. Cela signifie que vous devez vous assurer que votre connexion à votre base de données est sécurisée (SSL).

Vous devriez crypter vos données. Ne soyez pas tenté de faire votre propre chiffrement, comme le dit @ WhiteFang34, utilisez le cryptage intégré.

Answer 5

Il existe un système nommé Cryptdb conçu par MIT. Cryptdb peut chiffrer les données en fonction du mot de passe du propriétaire des données et personne, même les administrateurs, n'a pas pu accéder aux données réelles. L'équipe dit que les frais généraux pour phpBB est de 14%!