sqlデータベースを自分のPCにエクスポートするのは安全ですか？

Question

誰かが途中で人のように傍受することができますか？ すべてのユーザー情報を含むデータベースをハードドライブにバックアップする場合のドリルは何ですか？

暗号化する必要がありますか？私のphpMyAdminはSSLで動作しているので、接続は暗号化されているようです。

Answer 1

私は、開発用に本番データベースをローカルPCに移動することに興味があり、エンドユーザーが詮索を受けるのを防ぐことに懸念があるとします。データが傍受される可能性のあるいくつかの正当な懸念事項を強調しますが、実現しないようなものがあります。実動データベースを開発者マシンにエクスポートすることは、それ自体がアプリケーションのセキュリティに違反し、誰もそれについて知っていなくても。あなたのユーザーは、（おそらく善意の意志の）開発者のように、自分のデータがすべての人に見えないようにすることを期待しています！個人的なデータを自分の目的に使用することは、あなたの目的がどれほど尊敬できるものであっても、それらの期待に反することです。致命的なデータ消失イベント（生産中のハードドライブ、故障したパッチ、その他）から復旧する目的のみでバックアップを作成する場合を除き、は決してには生産データの生のダンプをどこにでも送ってください。 （もちろん、それらのバックアップを作成するときには、それらを暗号化する必要があります）。

エンドユーザーのデータを保護することを前提にして、悪意のあるエンティティに対する最善の策は、data maskingを実装することです。機密データ。これは実際の現実のユーザーのアイデンティティや意図を損なわないデータでスキーマのリレーショナル・コンテンツをエクスポートする場所です。基本的に、名前と電子メールアドレスを詐称アイデンティティに置き換え、「秘密」（あなた自身で判断する必要がある）と分類されるその他のものは同様に修正され、かつ/または偽のデータに置き換えられます。

データマスキングの利点はすぐに明らかになります。誰かがあなたのバックアップを傍受し、あなたのユーザーに関する情報を推論しようとしていたとしても、実際のユーザーについて何も推測することはできません。もちろん、ダンプをどういう形で傍受したとしても、スキーマを簡単にリバースエンジニアリングすることはできますが、それ自体が問題になるかもしれませんが、少なくとも自分の個人的な詳細にはすぐにアクセスできませんユーザーベース。つまり、FTP over SSL（別名FTPS）など、今日、データを送信するための合理的に安全な方法がいくつかあります。 （FTPSはで、SFTPと同じではないことに注意してください）