[讨论] 把私密资料加密后存进数据库有意义吗？ ochitsuite PTT批踢踢实业坊

[讨论] 把私密资料加密后存进数据库有意义吗？

楼主: ochitsuite (冷静点) 2020-06-04 17:36:34

我们都知道
存密码进去数据库一定要先杂凑再存进去
这是安全的
那除了存不可逆的杂凑值进去数据库是安全的，将一些私密资料以可逆的密文存进数据库
是否也安全呢？
例如：
我想存信用卡号码进去数据库
因为存进去后我未来还是得要将信用卡号码取出来
所以不可杂凑，而是要加密
那加密后的字串存进数据库会比直接存明码进去还来得安全吗？
还是其实有没有加密都没差？

作者: retsamsu 2020-06-04 18:54:00

最近刚好有在讨论 https://reurl.cc/mnNDgG先考虑能不能存吧

作者: shuangrain (粗奶丸) 2020-06-04 19:54:00

Sha256不是加密是杂凑加密可以考虑AES或RSA

作者: sa0124 ((恩恩)) 2020-06-04 23:49:00

rsa比较安全但非常慢，现在实务上比较流行的应该是混搭法https://ithelp.ithome.com.tw/m/articles/10188528

继续阅读

[SQL ] sp_send_dbmail 夹带csv档问题tsongs [SQL ] 请教 mysql master slave insert select 行为chan15 [讨论] Join效能请益James610024 [SQL ] pgadmin的table显示最多1000列nicha115 [SQL ] sqlite3资料型态的一个小问题bugbug777 [SQL ] 操作SQL的方式nicha115 [SQL ] 宣告长度的用意wind681201 mysql to mysqlcc711612 [SQL ] 请教SQL题目(已有拟答)preed [系统] SQL SERVER bak档无法成功还原kisha024