Личные сообщения на сайте — нормально ли, что тот, кто имеет доступ к БД, может прочитать всю переписку? Или нужно как-то шифровать ЛС?

Question

[sorry_i_noob]

Тот, кто имеет доступ к БД (back-end разработчик, например) может открыть таблицу с личными сообщениями, смотреть id адресата, id адресанта и само сообщение. По сути, читать переписку. Это нормально? Или нужно как-то это шифровать? И если да, то как?
Мне кажется, что это не нормально. Но как можно сделать иначе?

Comments

[Олег]

https://help.twitter.com/ru/rules-and-policies/twi...
почитайте, как твитер реагирует на запросы.
И если проект серьезный и на долго , то https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D0%BA%D...

Если тенденция сохраниться, то лс в форумах могут тоже приравнять к мессенджерам

Answer 1

[Иван Шумов]

Не нужно давать доступ к базе продакшна разработчику - вот и все.

Comments

[sorry_i_noob]

А если нужно будет несколько поменять структуру БД?

[Иван Шумов]

sorry_i_noob, это делается не руками, а через скрипты миграции. Готорые еще и запускаются такими инструментами, как, например, Jenkins. Учитесь в CI/CD

Answer 2

[alex-1917]

один же уже столкнулся со стеной непонимания)))
Паша Дуров его зовут...

Answer 3

[Malazar]

Нет не нормально. Лучше уже шифровать сообщения. Хотя если там не чего такого нету то можете и так оставить.

Comments

[sim3x]

И как шифровать?

[Иван Шумов]

шифрование бывает 2х видов: in transit и at rest и ни один из них не защищает от того что у тебя есть логин и пароль от базы в которой лежат данные

[sim3x]

Malazar, А какое отношение мд5 имеет к шифрованию?

[shmatuan]

sim3x, Шифрование в базе данных на сервере возможно это поможет

[sim3x]

shmatuan, нет, не поможет

Проблема в том, что для шифрования в базе нет юзкейса