Re: Bringt eine verschlüsselte Datenbank Sicherheit?

From	Jörg Barres <news@traicon.net>
Newsgroups	ger.ct
Subject	Re: Bringt eine verschlüsselte Datenbank Sicherheit?
Date	2016-03-10 13:52 +0100
Message-ID	<dkd908Fbt33U1@mid.individual.net> (permalink)
References	<dk8mgiF6ipbU1@mid.individual.net> <nbnc58$f7o$1@solani.org> <dka4uuFhgu7U1@mid.individual.net> <nbq2jq$q7f$1@solani.org>

Show all headers | View raw

Am 09.03.2016 um 21:55 schrieb Hendrik van der Heijden:
> Und wo wird jetzt entschlüsselt und wo soll der Schlüssel herkommen?
> Wenn die Entschlüsselung auf dem selben Server passieren soll, kannst
> du hier aufgeben.
> Wenn der Hacker auf den Server kommt und genug Rechte hat, um die DB-
> Datei zu lesen, dann kann er wohl auch den Serverprozess dumpen und
> kommt damit an Schüssel und entschlüsselte Daten.

Stimmt, das ist so ein typisches Henne-Ei-Problem.

Da alle Verbindungen über SSL laufen, hat sich mein Kunde jetzt für die 
Variante entschieden, bei der die Daten in der DB verschlüsselt werden 
und das Anmeldepasswort des Benutzers im Klartext an den Server 
geschickt wird.

Nicht perfekt, sicher besser, als das Passwort auf dem Server liegen zu 
haben.

So müsste jemand schon den Traffic kapern, und dazu müsste dann ja ein 
fake-Server aufgesetzt werden und beim Kunden das DNS umgebogen werden.

Jörg

Back to ger.ct | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-08 20:12 +0100
  Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 20:36 +0100
    Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 20:49 +0100
      Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 20:58 +0100
        Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 21:02 +0100
          Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 21:08 +0100
            Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 21:13 +0100
              Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 21:27 +0100
                Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 22:33 +0100
                Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-09 07:27 +0100
  Re: Bringt eine verschlüsselte Datenbank Sicherheit? Hendrik van der Heijden <hvdh@gmx.de> - 2016-03-08 21:19 +0100
    Re: Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-09 09:25 +0100
      Re: Bringt eine verschlüsselte Datenbank Sicherheit? Hendrik van der Heijden <hvdh@gmx.de> - 2016-03-09 21:55 +0100
        Re: Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-10 13:52 +0100

csiph-web