https://www.opennet.me/openforum/vsluhforumID3/81924.html Исследователи из Массачусетского технологического института представили (http://www.forbes.com/sites/andygreenberg/2011/12/19/an-mit-magic-trick-computing-on-encrypted-databases-without-ever-decrypting-them/) проект CryptDB (http://css.csail.mit.edu/cryptdb/), в рамках которого предпринята попытка решения проблемы безопасностого хранения данных в БД, обслуживаемых в облачных сервисах и других неподконтрольных системах. Основная проблема при хранении важной информации в неподконтрольных СУБД связана с возможностью утечки данных в процессе взлома сервиса или в результате неправомерных действий администраторов. Для решения этой проблемы в CryptDB обеспечена поддержка шифрования, при которой данные на стороне СУБД никогда не фигурируют в открытом виде.<br><br><br>При использовании CryptDB, в процессе выполнения SQL-запросов все действия производятся только с зашифрованными данными, т.е. пользователь может отправить SQL-запрос к СУБД и получить результат без расшифровки информации на стороне серве...<br><br>URL: http://www.for https://www.opennet.me/openforum/vsluhforumID3/81924.html#65 Wed, 04 Jan 2012 05:55:48 GMT &gt; А приложение то где будет? Если само приложение не в облаке, пусть <br>&gt; даже и на другом, тогда вообщее не вижу смысла держать базу <br>&gt; в облаке.<br>&gt; А если приложение тоже в облаке, то как там безопасно хранить ключ? <br><br> зачем приложение в облако совать? Облако для базы хорошо надежностью храения и доступностью данных, а приложение может быть хоть на планшете у клиента.<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#64 Wed, 04 Jan 2012 05:41:51 GMT &gt; Получше владеть предметом стоит. FGAC во времена Trusted Oracle как класс отсутствовало. <br>&gt; Это называется ныне Oracle Label Security и к VPD отношения не <br>&gt; имет.<br><br>Это точно, знание - сила. RTFM, который называется oracle label security guide, чтобы вдруг узнать, что OLS - это VPD.<br> <br><br><br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#63 Wed, 04 Jan 2012 05:33:57 GMT Это что за таинственные секретные стойкие никому не известные шифры, которые сохраняют операцию сравнения больше-меньше? <br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#62 Tue, 27 Dec 2011 07:02:06 GMT К примеру, когда в страницу попадает не вся строка.<br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#61 Fri, 23 Dec 2011 10:10:06 GMT ванюша, какой же ты, всё-таки, сказочный дурачок&#8230;<br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#60 Fri, 23 Dec 2011 06:52:54 GMT Приложение в облаке, данные в облаке, пароль у вас. Остальное - вопросы реализации.<br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#59 Fri, 23 Dec 2011 06:44:45 GMT В основе криптографии как раз и лежит утверждение что злоумышленик заполучил зашифрованные данные, имеет все возможные данные об алгоритме шифрования и кучу времени для анализа. Единственное что ему не известно - секретный пароль. И существующие алгоритмы имеют математическую гарантию криптостойкости.<br> https://www.opennet.me/openforum/vsluhforumID3/81924.html#58 Fri, 23 Dec 2011 06:41:56 GMT <br>Принятые в качестве ГОСТА криптографические алгоритмы дают математическую гарантию что на существующем уровне развития алгоритмов и техники их нельзя взломать быстрее чем за N месяцев.<br><br>Закон о защите персональных данных чётко определил критерии секретности данных и способов их защиты. Так что не нужно изобретать велосипед, достаточно лишь адаптировать предложенные меры к вашей ситуации. Для самых важных данных там предлагается компьютер не подключённый к сетям и стоящий в запертой комнате. Но закон о персональных данных, а не о напр. коммерческой тайне, так что предложенные меры защиты можно усилить.<br><br>Для целей гос.безопасности используются более серьёзные ограничения, так напр. в армии США используется топливо не пригодное для использования в гражданских автомобилях, хотя армейские машины могут использовать гражданское топливо (сейчас ограничено отменяют в связи с сокращением военного бюджета); интерфейсы (и протоколы) компьютерной техники, не совместимые с выпускаемыми (т.е. украденный компьютер нику https://www.opennet.me/openforum/vsluhforumID3/81924.html#57 Thu, 22 Dec 2011 15:58:00 GMT Многим подойдет, особенно если цена за сервис относительно небольшая, а данные не сверхсекретны<br>