Come posso archiviare dati sensibili in un database MySQL?

Question

Sto facendo una domanda di assunzione per una società per cui lavoro. Ho avuto modo di proteggere contro l'iniezione SQL e alcune tecniche XSS. Il mio problema principale è mantenere le informazioni sensibili protette, come SSN e indirizzo, perché l'azienda ha bisogno di creare 1099 moduli per le imposte dei venditori.

Non so come fare questa parte, ma dovrei crittografare tutto e quindi decifrarlo quando entra nel database MySQL?

Answer 1

Questa è una risposta eccessivamente semplificata e dovrebbe essere preso con un grano di sale, come la maggior parte delle risposte sulla sicurezza:

• Usa SSL ovunque.

• Utilizzare una chiave

Per l'archiviazione dei dati crittografati crittografia sicura, è possibile utilizzare un campo BLOB, e utilizzare MySQL di built in encryption functions. Esempio:

update mytable set myfield = AES_ENCRYPT('some value', SHA2('your secure secret key', 512)); 

Se si preferisce fare la cifratura/decifratura nel codice dell'applicazione, dare un'occhiata a Mcrypt funzioni di PHP.

• crittografare l'input dell'utente
• Conservare nel database
• decifrarlo dopo averlo scaricato

Questa non è affatto una guida completa, ma è un inizio e meglio che non fare nulla.

Potreste essere in grado di saperne di più su https://security.stackexchange.com/

Answer 2

Come implicito nei commenti, stai facendo una domanda enorme. Avete intenzione di bisogno di ricerca una serie di questioni distinte:

• SQL Injection e come prevenirlo
• XSS e come prevenirlo
• crittografia dei dati dei moduli presentati utilizzando SSL
• migliori pratiche per la memorizzazione di informazioni sensibili in un database

Sarebbe difficile indirizzarle tutte in una sola risposta. Suggerirei di eseguire alcune ricerche su questo sito per gli argomenti sopra menzionati.

Answer 3

query SQL con chiave inserita (come Wesley Murch suggests) non è una buona idea. Se lo fai:

update mytable set myfield = AES_ENCRYPT('some value', 'your secure secret key'); 

... e la query ottiene collegato (slowlog per inst.) La chiave segreta sicura viene catturato in formato testo, che non dovrebbe mai accadere. Tale query con la chiave segreta sarebbe visibile anche quando si esegue query come SHOW PROCESSLIST.

Problema successivo dove memorizzare la chiave di sicurezza? Nel file PHP? È di nuovo un testo semplice.

Crittografia dei dati:

Usa/crittografia a chiave pubblica privata (http://en.wikipedia.org/wiki/Public-key_cryptography). PHP ha un buon supporto per questo.

• Le chiavi pubbliche possono essere memorizzate con l'utente in DB, è pubblico.
• La chiave privata può essere crittografata con la password dell'utente. Quando l'utente esegue il login, decifri la chiave privata e la memorizzi nei suoi cookie (se usi SSL, non è così male) o sessione. Entrambi non sono perfetti ma migliori del semplice testo nel file php.
• Utilizzare la chiave pubblica per crittografare, chiave privata per decrittografare.
• Solo l'utente avrà accesso ai propri dati.

Se vuoi saperne di più, puoi usare google "crittografia controllata dall'utente" o "privacy a zero conoscenza".

inserti SQL/XSS:

La migliore protezione sono al sicuro app. Nessun dubbio. Se vuoi metterlo in sicurezza, puoi usare PHP IDS per rilevare gli attacchi: https://github.com/PHPIDS/PHPIDS

Ho una buona esperienza con esso.