Hranjenje osebnih podatkov v PB
 
Weby 28. dec 2012 22:31:07 Pridružen od:
30. apr 2008
770 objav
120 21 2
#1

Pozdravljeni!



Že kar nekaj časa iščem informacije kako pravilo in varno shranjevati osebne podatke uporabnikov v podatkovno bazo. Two way encryption pride v poštev?

Podatki se vpisujejo preko spletnega obrazca preko SSL povezave v bazo. Kako je z zakonodajo, če je spletna stran oz. strežnik napaden in so podatki "ukradeni"?



Jasno mi je, da je potrebno dobro zavarovati spletno stran in strežnik vendar vedno so luknje in vedno bodo :)



Hvala za pomoč


všeč(1) ni všeč(0) spam(0)
No Packages marked for Update
 
markowsky 30. dec 2012 11:40:06 Pridružen od:
28. nov 2011
22 objav
27 11 0
#2

Kaj pa server to server backup.. Skoraj ni verjetnosti, da bi bila oba serverja napadena hkrati. Torej v cronu narediš, da se ti zgenerira daily mysql backup na drugem serverju..



Tako imam jaz in se mi zdi daleč najboljša rešitev.


všeč(1) ni všeč(1) spam(0)
 
Weby 30. dec 2012 12:52:09 Pridružen od:
30. apr 2008
770 objav
120 21 2
#3

To že. Gledam glede napada na samo bazo in krajo osebnih podatkov iz nje.

Se pravi kdo je na koncu kriv, če gredo podatki v javnost lastnik stran, hacker... če gledamo, da je bila stran pravilo zavarovana. Strežnik pravilno konfiguriran, SSL povezava, enkripcija gesel...



Hvala


všeč(0) ni všeč(0) spam(0)
No Packages marked for Update
 
markowsky 30. dec 2012 13:56:30 Pridružen od:
28. nov 2011
22 objav
27 11 0
#4

Če gre za zelo občutljive podatke enkriptaj celotno bazo ne le gesla.


všeč(1) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se