Ergebnis der Suchanfrage

• Forum: Datenbanken

  AW: SelectWhereQuery auf verschlüsselten Spalten durch Methodik beschleunigen

   
    by UntoterGeist, 16. Okt 2021
  Hab eine Lösung gefunden =D
  
  Auch wenn ich das vorher doof fand. Das Hashen von Teilstrings, was ich erwähnt hatte, nennt sich BlindIndexing. So an sich ist das immer noch doof. Man muss den Strings schon ein Salt mitgeben. Sonst ist "abc" leicht raus zu finden. Das ermitteln geht ganz automatisch mit Rainbowtables. Und dann wüsste jeder zumindest die ersten Buchstaben. Mit Salt wird aber...
• Forum: Datenbanken

  AW: SelectWhereQuery auf verschlüsselten Spalten durch Methodik beschleunigen

   
    by UntoterGeist, 16. Sep 2021
  @Blup
  Achso war das gemeint, jetzt versteh ich deinen Ansatz.
  
  @Uwe
  Die relevanten Spalten haben den Datentyp bytea und sind durch die DB verschlüsselt worden. Man kann also nicht direkt auf die Spalten ILike anwenden. Man muss die Spalte schon vor dem Vergleich entschlüsseln lassen. Sonst sucht man (wenn man das in Text umcastet) nur in Datensalat herum. Die Datenbank macht das also nicht...
• Forum: Datenbanken

  AW: SelectWhereQuery auf verschlüsselten Spalten durch Methodik beschleunigen

   
    by UntoterGeist, 15. Sep 2021
  Die Funktion wird doch auch von der DB ausgeführt. Die benutzt man wie jede andere Funktion, die von der DB zur Verfügung gestellt wird. pg_sym_decrypt ist eine Funktion von pgcrypto. pgcrypto ist ein offizielles ExtensionModul von postgres und standardmäßig bei der Installation dabei. Steht auch in deinem Link drin.
• Forum: Datenbanken

  AW: SelectWhereQuery auf verschlüsselten Spalten durch Methodik beschleunigen

   
    by UntoterGeist, 15. Sep 2021
  Es müssen insgesamt natürlich alle Aspekte der Sicherheit auf ihr Risiko bewertet werden, so auch Schlüsselmanagement und Verbindungssicherheit sowie weitere die alle ihre Schwierigkeiten mit sich bringen. Wenn man alle Aspekte gleichzeitig betrachtet, dann verzettelt man sich. Für die Machbarkeit oder Fragestellung ist erstmal nur der Aspekt wichtig, ob man mit pgcrypto schutzwürdige Daten...
• Forum: Datenbanken

  SelectWhereQuery auf verschlüsselten Spalten durch Methodik beschleunigen

   
    by UntoterGeist, 13. Sep 2021
  Gegeben ist: Eine Tabelle mit Personendaten, wobei die Spalten mit AES 128 verschlüsselt sind, die zur Identifikation verwendet werden könnten. Verknüpfte Daten aus anderen Tabellen spielen erstmal keine wesentliche Rolle. DBMS ist postgres und den Schlüssel kennt nur der Anwender und ist nur lokal oder im LAN verfügbar. Das Problem ist aber eigentlich allgemeiner Natur. Falls es überhaupt eine...