Как зашифровать данные в БД?

Question

[Max Ba]

Ребят, вопрос таков. Своего сервера нет. Сайт размещен на хостинге. Зная доступность ЛЮБОГО сайта ЛЮБОМУ сотруднику ТП назрел вопрос: как сделать так, чтоб хостер не смог даже получив доступ к моей БД ничего оттуда прочитать? Или мог, но оооочень огромными усилиями?
Речь конечно же о клиентской базе с номерами карт.

Comments

[xmoonlight]

Макс Васильев,
Для каких целей храните клиентскую базу с номерами карт?
Т.е., какие данные из этого используются в "чистом" виде после сохранения в базу?

[Max Ba]

Данные карт оплаты последние 4 цифры. Там помимо самих цифр обязательно надо хранить ФИО руководства, название фирм, почту и контакты. Причем работа с этими данными идёт постоянно.

Answer 1

[Оптимус Пьян]

Хостер всё равно имеет доступ ко всему.
Ок, база зашифрована, но где она шифруется? В приложении, а доступ к приложению у хостера тоже есть!

Comments

[Max Ba]

Мне говорили как-то, что хостер может настроить VPS так, что сам не сможет его же прочитать, не знаю ключи. Не верная инфа получается?

[Оптимус Пьян]

Макс Васильев, так VPS но не хостинг!

[Max Ba]

а что это? У меня как раз и стоит цель купить выделенный VPS. Просто туда доступ всё равно будет.

Answer 2

[iBird Rose]

хостись за бугром.
1) для таких хостеров нет дела до твоей клиентской базы.
2) даже если кто-то где то из россии захочет получить данные - им просто их не выдадут. потому что и до российского законодательства за бугром нет дела.

Answer 3

[xmoonlight]

1. Советую зашифровать стандартными средствами mysql 5.7 все данные: инструкция по-шагам.
2. Весь функционал ЛК (включая авторизацию и т.д.), обработку и хранение всех важных данных - вынести на другой отдельный хостинг (как поддомен), к которому доступ будет только по API через AJAX-запросы с веб-страницы, открытой в браузере у клиента.

Answer 4

[Владислав Прубняк]

Ну можешь поставить тип шифрования md5 для определенных полей, к примеру вот так Ссылка, а доставать никак, другого решения скорее всего нет

Comments

[xmoonlight]

Владислав Прубняк, это интересно. А можете пояснить каким образом?

[xmoonlight]

Владислав Прубняк, а как потом номер карты доставать из базы?

[Игорь Воротнёв]

md5? вы уверены? :)

[Max Ba]

MD5 :)

[xmoonlight]

Владислав Прубняк,

Ну можешь поставить тип шифрования md5

ознакомьтесь с терминологией

Answer 5

[Пума Тайланд]

если рассматривать шаред хостинг то реализация такого решения будет стоить на порядок дороже обычной аренды сервера, где никто кроме вас на шифрованный диск доступа не будет
дедики в хетзнере примерно от 30 евро за дедик с 32 гигами оперативы и 4 ядра процессора и два диска по 2 тб
написать систему которая будет клево и надежно шифровать + реализовывать внешние сервисы для нее, это много тысяч долларов, а то и десятков, поэтому их и нет.