Robert R.: Datenbank dynamisch verschlüsseln

Beitrag lesen

Liebe Mitdenker,
liebe Wissende,
liebe Neugierige,

ja!

eine Datenbank, die Arbeitsdaten enthält zu verschlüsseln, ist technisch nahezu nicht möglich. Dazu müsste die ganze Engine neu geschrieben werden, denn mindestens im Hauptspeicher müssen die Daten dann unverschlüsselt vorliegen. Wie willst Du sonst damit arbeiten?

Der Hauptspeicher müsste so groß sein, dass er ganze Indexe halten kann. Das ist selbst heute noch relativ unmöglich.

Da ist es billiger, einen Tresor um die Datenbankmaschinen herum zu bauen, und den Administrator gleich mit einzuschließen. Nach außen gibts dann nur fein säublerich gesiebte Daten, keinen direkten Zugriff auf die Datenbanktabellen (nur über spezielle Funktionen) usw.

Spirituelle Grüße
Euer Robert

--
Möge der Forumsgeist wiederbelebt werden!