全文データベースの暗号化

Question

私は、クライアントのための多くの機密データをホストしているので、基本的に私のレールアプリケーション用のデータベース全体（または少なくともテーブル/列の多く）を暗号化したいと思います。私は現時点でMySQLを使用していますが、必要に応じて切り替えることができます。誰にも何か推奨事項はありますか？

ありがとうございます！

Answer 1

あなたの最善の策は、暗号化されたパーティションをドライブまたは仮想暗号化ドライブに作成し、暗号化されたパーティションにmysqlデータストレージを移動することです。パーティションをマウントするには、システム起動時にパスワードを入力する必要がありますが、自動的に入力した場合、セキュリティは無意味になります。基本的に、これはマシンの物理的な侵入や盗難から身を守るでしょう。

Answer 2

はこちらをご覧：How to secure user data in the database with Rails?

私の提案はsafe (strongbox)宝石を使用することです。