java - 矫枉过正还是适当？

Question

关闭。这个问题是 opinion-based 。目前不接受答案。

---

想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 .

已关闭 8 年前。

Improve this question

我首先在安全板上问了这个问题，但没有得到任何关注，所以我想我会转向老的可靠的......

我遇到过一家公司要求我重建的 Web 应用程序。在完成所有实现之后，我将部署在私有(private)服务器上，并且数据库将位于其自己的私有(private)服务器上。我将使用防火墙管理两者之间的通信，并且服务器数据和网络都将位于负载均衡器后面。我的问题是，正在收集的数据是极其敏感的数据，我是否要挑选出敏感信息的列并对它们进行加密，因为之前他们还没有这样做过，或者这只是矫枉过正。我想安全地存储信息，但是当涉及到我的担忧时，我可能会有点紧张。如果答案是否定的，那就太好了，我很高兴我问了这个问题。但是，如果答案是肯定的，有谁知道我将如何将信息更新为新必需的加密。

这些步骤需要选择所有信息，将列从 varchar 转换为 varbinary，加密数据，最后将其插入数据库。

我使用的代码到数据的开发堆栈是java/mysql。

先谢谢大家了

Answer 1

任何敏感数据都应该加密。

请记住，数据不仅仅可以通过您的应用程序访问。备份也存放在某个地方，有一天私有(private)服务器的硬盘将被回收。管理员可以访问该驱动器，而专用服务器所在的数据中心的员工只需将驱动器拉出并尝试在另一台计算机上读取它。

一位前雇主曾经接到购买我们一台回收电脑的人打来的电话，只是告诉我们他删除了他在该电脑的一个“回收”驱动器上找到的我们产品的所有源代码。不要让类似的事情发生在您的敏感数据上。