AES_ENCRYPTキーを保存する

Question

これは、AES_ENCRYPTを使用してMySQLデータベースに挿入されているデータの暗号化を生成することに関するセキュリティ上の疑問です。

データの暗号化に使用するキーを格納する最適な場所は何ですか？明らかにデータベースにはありません！ :)

Answer 1

まあ、あなたは多くのオプションがありません。どこのキー（データベース、コード、ファイル）を置いても、他の人がマシンにアクセスできる限り簡単に見つけることができます。

あなたが行うことができることは、いくつかのパスワード（少なくともローカルには保存されていない）に基づいた別のキーでそのキーを暗号化し、アプリケーションの起動時にそのパスワードを尋ねることです。このようにして、暗号化されたAES_ENCRYPTキーをデータベースに格納し、パスワードでログインした後に復号化して使用することができます。

Answer 2

Security by obscurity！

ウェブサーバーが侵害された場合、攻撃者はどこに格納されていてもキーにアクセスできます。コードは暗号化/復号化を行うための鍵を見つける必要があるため、 。これが本当の価値を増やす唯一のシナリオは、アプリケーション外のデータを保護することです（バックアップテープなど）。しかし、DBMのクエリを最適化し、より大きなデータフットプリントを作成する能力を犠牲にしているので、バックアップなどの目的で、個々のデータ項目ではなく、バックアップやファイルシステムを暗号化する方がはるかに意味があります。

アプリケーション内に永続的に格納されていないキー（SSL経由で提供されるHTTP基本認証パスワードなど）を使用しても、データが侵害される危険性がまだ残っています。異なるユーザ間のデータ。我々は脅威モデルであり、あなたは正しい、このようなPCI-DSSなどの外部制約