パブリッククラウドのプライベートデータとベストプラクティス

Question

これまで、ほとんどのクライアント（オンライン小売業者や銀行）は、パブリッククラウドにアプリケーションの一部を置くことを怠っていましたが、これは非常に費用対効果の高い方法です（月末、祝日など）

クラウド上に情報が残らないように、または重要でないデータのみがそこに格納されるように、中間層をクラウド上に置くことができます。

この場合のベストプラクティスは何ですか？ 私は注意すべき規制はありますか？ 最大の脅威は何ですか？

Answer 1

最高の解決策は、暗号化を使用することです。

パブリックキー暗号化の選択肢があります。パブリックキーでデータを暗号化し、それを「zeクラウド」に入れ、それを取得するときに秘密キーで復号化します。さらに、データがあなたを通過するだけであれば、公開鍵を持つことができ、クライアントだけが秘密鍵を持つことができます。

または対称暗号化。この場合、暗号化と復号化に役立つ鍵が必要です。

対称暗号化アルゴリズムははるかに高速ですが、上記のシナリオが適用される場合（つまり、クライアントが秘密鍵を持つことができます）、間違いなくそれを実行します。クライアントのデータなしでもデータを読み取ることさえできません同意。