Bringt eine verschlüsselte Datenbank Sicherheit?

From	Jörg Barres <news@traicon.net>
Newsgroups	ger.ct
Subject	Bringt eine verschlüsselte Datenbank Sicherheit?
Date	2016-03-08 20:12 +0100
Message-ID	<dk8mgiF6ipbU1@mid.individual.net> (permalink)

Show all headers | View raw

Hallo liebe ger.ctler,

gerade überlege ich, wie löst man folgendes Szenario:

Die Inhalte einer Datenbank sollen verschlüsselt abgelegt sein, aber so, 
dass jeder angemeldete Benutzer Zugriff auf die Daten hat.

Ergo muss es ein "Master-Passwort" geben, das für die Verschlüsselung 
verwendet wird.

Woher kennt das System dieses Master-Passwort?

1. Von den Benutzern stehen nur die gehashten und gesalzenen Passwörter 
in der Datenbank, eine Ablage des Master-Passworts bei den 
Benutzerdaten, welches mit dem Benutzer-Passwort codiert ist, geht 
nicht, da das Benutzer-Passwort ja nie bis zum Sever kommt, immer nur 
der Hash davon.

2. Das Master-Passwort mit dem Benutzer-Passwort-Hash zu codieren 
erscheint mir nicht sinnvoll, dann steht ja der Schlüssel direkt neben 
dem Passwort, wenn auch schwer zu erkennen.

3. Das Master-Passwort auf dem Server in eine Textdatei zu legen, 
bringt's ja nun auch nicht so.

Bei Google find ich nichts dazu, wie wird das gelöst?

Schönen Abend euch,

Jörg

Back to ger.ct | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-08 20:12 +0100
  Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 20:36 +0100
    Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 20:49 +0100
      Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 20:58 +0100
        Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 21:02 +0100
          Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 21:08 +0100
            Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 21:13 +0100
              Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-08 21:27 +0100
                Re: Bringt eine verschlüsselte Datenbank Sicherheit? Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-03-08 22:33 +0100
                Re: Bringt eine verschlüsselte Datenbank Sicherheit? Michael Bode <m.g.bode@web.de> - 2016-03-09 07:27 +0100
  Re: Bringt eine verschlüsselte Datenbank Sicherheit? Hendrik van der Heijden <hvdh@gmx.de> - 2016-03-08 21:19 +0100
    Re: Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-09 09:25 +0100
      Re: Bringt eine verschlüsselte Datenbank Sicherheit? Hendrik van der Heijden <hvdh@gmx.de> - 2016-03-09 21:55 +0100
        Re: Bringt eine verschlüsselte Datenbank Sicherheit? Jörg Barres <news@traicon.net> - 2016-03-10 13:52 +0100

csiph-web