voir
Types of Database Encryption Methods | N-able
intro
3 niveaux
1/ Client (API)
la DB ne voit que des blobs
plaintext values pour comparaison ne marchent pas.
2/ Plug in ( Package ex pgcrypto)
typiquement encryption d'une colonne
pgcrypto doit voir les clés de chiffrement.
il est facile de les voler (logs voient les requetes)
3/ TDE (Engine level)
Permet aussi l'encryption at rest
4/ FDE (Full disk enc)
Ne permet de se prémunir que du risque de vol de disque.
Databases vs. encryption - 2ndQuadrant | PostgreSQL
Assez complet
No comments:
Post a Comment