Oprettet fre. d. 30. juli 2010 kl. 04:44:24

jberiksen
jberiksen (7.560 point. Point ude: 60)

Følsomme data

Hej
Ved ikke om det her er den rette kategori, ellers må i jo kommentere det.

Har aldrig arbejdet med kryptering før, så har brug for lidt hjælp.

Jeg har nogle følsomme data, som jeg ønsker at gemme i en mySql database, og som skal kunne ses/rettes/slettes via et brugerinterface i en browser.

Vil godt have lidt råd om hvordan jeg griber krypteringen an.

Hvis ikke jeg har været konkret nok i mit spørgsmål, må i ja bare stille nogle uddybende spørgsmål.

Skrevet fre. d. 30. juli 2010 kl. 04:53:07| #1

arne_v
arne_v (1.005.658 point)
MySQL og formentligt også det sprog din app skal skrives i understøtter stærk kryptering som f.eks. AES 128 bit.

Det er der ikke noget problem i.

Det reelle problem er hvor du vil opbevare key til kryptering og dekryptering.

Skrevet fre. d. 30. juli 2010 kl. 05:05:03| #2

jberiksen
jberiksen (7.560 point)
min app skal skrives i php.

Og er også villig til at bruge de penge det koster at få et 3. parts certifikat.

Kan bare ikke lige gennemskue om der skal kodes noget specielt, eller jeg ved at få det certifikat fra en udbyder, har løst mit problem med sikkerheden.

Skrevet fre. d. 30. juli 2010 kl. 05:23:06| #3

arne_v
arne_v (1.005.658 point)
Du skal beskytte data mellem browser og app ved at bruge HTTPS - et certfikat gør at dine brugere kan se at det er din server de har fat i, men forbedrer ike krypteringen i sig selv.

Og opbevaringen i databasen skal stadig løses. Og det hjælper certfikat ikke rigtigt med.

Skrevet fre. d. 30. juli 2010 kl. 05:28:36| #4

jberiksen
jberiksen (7.560 point)
Er stadig lidt på bar bund. Hvordan ville gribe det an, og hvor ville du opbevare de keys?

Skrevet fre. d. 30. juli 2010 kl. 05:36:49| #5

arne_v
arne_v (1.005.658 point)
Det kan jeg ikke fortælle dig, da jeg ikke ved hvordan data skal bruges.

Skrevet søn. d. 26. september 2010 kl. 21:15:52| #6

arne_v
arne_v (1.005.658 point)
Tid at få afsluttet her?

Skrevet søn. d. 26. september 2010 kl. 21:23:34| #7

jberiksen
jberiksen (7.560 point)
Havde jeg helt glemt, men lægger du et svar så afslutter jeg.

Skrevet søn. d. 26. september 2010 kl. 21:31:15| #8


Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

Omlægning fra PGP til TrueCrypt: Kan jeg bare slette...

Oprettet den 28. januar 2012 kl. 21.38
hyha giver 60 point for svar | Giv et svar »

Krypteret ajax kald, indeholdende cpr nr.

Oprettet den 28. januar 2012 kl. 12.10
jokkejensen giver 200 point for svar | Giv et svar »

Slå kompatibilitetstilstand fra

Oprettet den 26. januar 2012 kl. 09.48
judithsunny giver 30 point for svar | Giv et svar »

Seneste guides

Installer win 7
Den gode bruger


   




Tips & Tricks fra PC World

Teaser billede

Her er fem sjove danske websider du skal kende

Trænger dine lattermuskler til en omgang fitness på dansk? Vi viser vej til fem websider fyldt med humor og vanvittig satire.


Anmeldelser fra PC World

Teaser billede

Test: Denne super-tablet er iPads hårdeste konkurrent

Eee Pad Transformer Prime er frygtindgydende med sin quadcore processor og evne til at trylle sig om til bærbar. Apple bør kigge i bagspejlet, for Asus' tablet-pc kommer buldrende - og gør det...


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Nu kan du snart hente Windows 8

Den nye offentlige betaversion af Windows 8 er klar i denne måned.


Nyheder fra Computerworld

Teaser billede

Måske snart slut med Androids helt store problem

Android-platformen har længe været plaget af et særligt problem. Men måske er problemet nu ved at være elimineret.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger