在Postgres中存储加密数据

Question

我要求在Postgres中以加密形式存储某些数据.显然,我需要加密,存储它,并能够读取和解密它.做这个的最好方式是什么？

Answer 1

在最好的办法是做客户端或应用程序服务器上的密码,所以数据库不知道什么键,不能解密数据.如果客户端/应用服务器位于不同的主机上,那就更好了.

如果您的数据库正在为您加密和解密数据,那么它很容易被密钥和数据库一起窃取.

如果你使用pgcrypto的数据库内加密函数,你可以让应用程序发送密钥和数据,这至少有点帮助.如果一个有用的系统管理员打开激进的语句记录或自动计划转储,它仍然有可能在日志中暴露密钥,并且最后如果密钥进入数据库机器,它们比它们不是它们更容易受到攻击.控制数据库计算机的攻击者还可以更改日志设置,替换postgresql二进制文件或嗅探流量以此方式捕获密钥和数据.

如果appserver和db位于同一台机器上并由相同的角色管理,那么就不必担心隔离它们了,只使用pgcrypto可能是明智的.

无论哪种方式,记得加盐!