[討論] 把私密資料加密後存進資料庫有意義嗎？
我們都知道
存密碼進去資料庫一定要先雜湊再存進去
這是安全的
那除了存不可逆的雜湊值進去資料庫是安全的，將一些私密資料以可逆的密文存進資料庫
是否也安全呢？
例如：
我想存信用卡號碼進去資料庫
因為存進去後我未來還是得要將信用卡號碼取出來
所以不可雜湊，而是要加密
那加密後的字串存進資料庫會比直接存明碼進去還來得安全嗎？
還是其實有沒有加密都沒差？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.133.71 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Database/M.1591263396.A.CD6.html
推
06/04 18:54,
4年前
, 1F
06/04 18:54, 1F
→
06/04 18:54,
4年前
, 2F
06/04 18:54, 2F
謝謝
我的例子真的不太好
總之，就是存敏感或隱私資料進去資料庫時，是不是將其加密存進去就可以了？
另外，推薦的加密法除了sha256，其他有沒有更好更安全的加密法呢？
感謝
※ 編輯: ochitsuite (180.217.133.71 臺灣), 06/04/2020 19:40:29
→
06/04 19:54,
4年前
, 3F
06/04 19:54, 3F
→
06/04 19:54,
4年前
, 4F
06/04 19:54, 4F
手殘打錯
抱歉
是AES256沒錯
※ 編輯: ochitsuite (180.217.133.71 臺灣), 06/04/2020 20:03:37
推
06/04 23:49,
4年前
, 5F
06/04 23:49, 5F
→
06/04 23:49,
4年前
, 6F
06/04 23:49, 6F
Database 近期熱門文章
PTT數位生活區 即時熱門文章
