PHP-MySQL rendszerben az adatok titkosítása az adatbázisban?
Na ismét egy gonddal több...
Sziasztok,
Készítettem egy programocskát (PHP, MySQL), s elhelyeztem egy
szolgáltatónál (ingyenes tárhely), ráadásul egészségügyi adatokat is
tartalmaz, valamint egy (potenciális) üzleti partnerlistát, stb.,
Nem szeretném ha ezen adatok más számára is elérhetők lennének, ezért
valamilyen titkosításra gondoltam. Kódolva tárolnám az adatbázisban, s
használat előtt fel kéne tölteni egy file-t mely tartalmazná a visszafejtő
kódot,s ezt a file -t includ -olnám mindegyik .php file -ba.
Jó az elképzelés ? -vagy van valami jobb ötletetek ?
Kösz : -gyuri-
■ Sziasztok,
Készítettem egy programocskát (PHP, MySQL), s elhelyeztem egy
szolgáltatónál (ingyenes tárhely), ráadásul egészségügyi adatokat is
tartalmaz, valamint egy (potenciális) üzleti partnerlistát, stb.,
Nem szeretném ha ezen adatok más számára is elérhetők lennének, ezért
valamilyen titkosításra gondoltam. Kódolva tárolnám az adatbázisban, s
használat előtt fel kéne tölteni egy file-t mely tartalmazná a visszafejtő
kódot,s ezt a file -t includ -olnám mindegyik .php file -ba.
Jó az elképzelés ? -vagy van valami jobb ötletetek ?
Kösz : -gyuri-
Ki ellen véded?
Ha valaki feltöri a szervert (mappádat), úgyis látja a visszafejtő kódot...
A web felől érkező látogatók elől el tudod rejteni, ha az egész könyvtárat letiltod (.htaccess), vagy hack-elsz valamit.
(.php kiterjesztés, "<?php die('Nana!')" az első sorban, stb.)
Személyes/fontos információkat SEMMIKÉPPEN ne tárolj (ilyen) publikus helyen.
Szvsz.
Nem értem a logikát
A megoldást hadd ne mondjam ki.
hehe
Ha nem adod ki a trezor kulcsát, akkor biztonságban van.
Amúgy meg ha ennyire védeni akarod az adataidat, akkor illik csinálni egy saját géptermet. Minimum. Beléptetőrendszerrel, redundáns áramellátással, stb, stb.
De ki ellen akarod védeni az adatot? Hackerek ellen? Megoldás: saját szerver. A szolgáltató ellen? Hááát, érdekes kérdés a bizalom, de az én tapasztalatom az, hogy a szolgáltatóknak kisebb gondjuk is nagyobb annál, mint hogy a júzerek adatai között turkásszanak, kivéve ez alól az automatizált warez-keresőket. Ez nagyjából igaz az ingyenes tárhelyekre is, de sosem fogsz róla meggyőződni.
magadat szivatod
A kakukk üzeni: kész a leves!