De plus, les clients peuvent spécifier qu'ils se connectent aux serveurs seulement via SSL. stunnel ou ssh peuvent aussi être utilisés pour crypter les transmissions. authentification de l'hôte ssl Il est possible que le client et le serveur fournissent des certificats SSL à l'autre. Cela demande une configuration supplémentaire de chaque côté mais cela fournit une vérification plus forte de l'identité que la simple utilisation de mots de passe. 19.8. Options de chiffrement. Cela empêche un ordinateur de se faire passer pour le serveur assez longtemps pour lire le mot de passe envoyé par le client. Cela empêche aussi les attaques du type « man in the middle » où un ordinateur, entre le client et le serveur, prétend être le serveur, lit et envoie les données entre le client et le serveur. chiffrement côté client Si vous n'avez pas confiance en l'administrateur système du serveur, il est nécessaire que le client crypte les données; de cette façon, les données non cryptées n'apparaissent jamais sur le serveur de la base de données.
Défis Solutions Avantages Impacts sur la performance avec le chiffrement des bases de données en natif PostgreSQL offre un chiffrement au niveau de l'instance qui a toujours un impact considérable sur les performances du serveur de bases de données. L'ajout des technologies de chiffrement matérielles de Thales peut améliorer la performance des bases de données avec une sécurité des données accrue. Complexité administrative sur plusieurs magasins de données Les administrateurs sont confrontés à la tâche complexe et coûteuse de gérer des clés de chiffrement disparates pour de nombreuses bases de données différentes accumulées avec le temps provenant de plusieurs fournisseurs. Postgresql chiffrement de données sur les. Ils doivent intégrer le coût des ressources administratives nécessaires à la gestion de plusieurs solutions de chiffrement incompatibles sur plusieurs bases de données. Inefficacité opérationnelle de la gestion des clés La gestion des clés de chiffrement pour chaque référentiel de données, et les systèmes manuels utilisés pour le stockage et la transmission des clés de chiffrement, la perte de contrôle sur les mots de passe et les méthodes de révocation centralisée des clés lorsque les employés quittent l'entreprise créent une inefficacité opérationnelle pouvant contribuer à des fuites de données.
Cryptage par mot de passe PostgreSQL Prise en charge du stockage crypté des mots de passe des utilisateurs(Le mode de chiffrement est défini par password_encryption Parameter Determination), Assurez - vous que l'Administrateur de la base de données n'a pas pu obtenir le mot de passe de l'utilisateur. Si nous adoptons SCRAM Ou MD5. Authentification cryptée du client, Les mots de passe en texte clair n'apparaissent même pas sur le serveur, Parce que le client a crypté le mot de passe avant de l'envoyer. 18.8. Options de chiffrement. Recommandé SCRAM Cryptage, Parce que c'est une norme Internet, Et plus que PostgreSQL Utilisation MD5 Protocole d'authentification plus sûr. Attention!, Certains anciens clients peuvent ne pas prendre en charge SCRAM Mécanismes d'accréditation, Ne peut donc pas être utilisé SCRAM-SHA-256 Mot de passe chiffré. Pour plus de détails sur l'authentification par mot de passe, veuillez consulter Documents officiels. Chiffrement des champs PostgreSQL pgcrypto Le module peut être utilisé pour chiffrer les champs spécifiés.
Sitemap | wwropasx.ru, 2024