我应该加密整个数据库，还是只加密其中的字段？ [复制]

Question

我们在确保遵守刚刚生效的新 GDPR 方面落后，我目前正在考虑为我们的电子商务网站加密存储在我们数据库中的数据。我意识到加密不是强制性的，但我认为这将是一个有用的附加安全性。

我的问题是：静态加密整个数据库以及使用我自己的加密存储值是否有任何优点/缺点？这是你会做的事情，还是你认为这些方法中的一种就足以为个人数据提供良好的安全性？

我的理论是，使用我们的 PHP 脚本在存储和检索值时对它们进行加密可以保护我们，如果有人以某种方式获取了我们的数据库备份 - 并且如果有人获得对数据库的访问权限，表加密将保护我们自己。

我一直在研究这个：Innodb Tablespace Encryption

这应该用于加密整个数据库表。然后，我希望使用 PHP 的 openssl_encrypt 函数手动加密发送到数据库的任何个人数据。

如有任何建议，我们将不胜感激。 非常感谢！

Answer 1

我认为这里的一个好的经验法则是对您知道以后不需要执行搜索的个人身份信息进行加密。这在您的服务的可用性和确保您的用户信息安全的努力之间保持平衡。

例如，用户 ID 和他们的电子邮件将是愚蠢的加密。然而，用户的名字、姓氏和实际地址将是很好的候选者。您不太可能对这些信息进行查找。

更高的安全信息可能需要更深入的方法。为此，您可以从用户密码中派生一个加密密钥，并使用该密钥对信息进行加密。这样做的好处是，即使您的数据库服务器和您的 API 服务器都受到威胁，攻击者也无法检索此信息。缺点是您需要用户在需要使用此信息的任何时候输入他们的密码。