Strategien für die Verschlüsselung mit Django + Postgres?

Ich werde einige sensible Informationen (SSN, Bankkonten usw.) speichern, so dass sie offensichtlich verschlüsselt werden müssen. Welche Strategien empfehlen Sie?Strategien für die Verschlüsselung mit Django + Postgres?

Sollte ich die gesamte Verschlüsselung/Entschlüsselung in der Web-App selbst tun? Sollte ich etwas wie pgcrypto verwenden und die Konvertierungen auf der DB-Seite vornehmen lassen? Etwas ganz anderes?

Auch wenn Sie denken, ich sollte Verschlüsselung auf der Web-App-Seite tun, welche Python-Bibliotheken würden Sie empfehlen?

Quelle

2010-09-03 Adam Levy

Wovor schützen Sie sich? Wenn Angreifer Zugriff auf Ihr DB/Dateisystem erhalten würden, würde er herausfinden, wie Sie Daten entschlüsseln & Schlüssel. Es ist keine leichte Aufgabe, den Schlüssel zu verstecken (und wird selten in "normalen" Anwendungen implementiert).

Ich würde mehr Zeit auf den Schutz des Servers verbringen und alle allgemeinen Sicherheitsprobleme beheben.

Quelle

2010-09-03 13:42:14 BarsMonster

Ich bin damit einverstanden, und ich plane, einen vollständig verwalteten Service zu nutzen, um meine Produktion Setup für genau diesen Grund zu laufen - ich weiß nur, genug über Linux-System-Administration zu wissen, wie wenig ich weiß :) Das heißt, ich möchte immer noch die Felder zu verschlüsseln. Ich sehe es als die gleiche Art von Aktivität wie die Türen zu Ihrem Haus zu verriegeln. Es ist immer noch ziemlich leicht einzubrechen, aber es fügt ein bisschen Abschreckung hinzu. –

Dann sollten Sie alle Ihre Beschreibung & Schlüssel auf Webapp-Seite, so dass, wenn DB gestohlenen Angreifer nichts bekommt. Wenn Dateien gestohlen werden - auch nichts. Also Code im Code eingeben und alle Daten mit AES aus der Python-Standardbibliothek verschlüsseln. – BarsMonster

Ich denke, Sie können Ihren Schlüssel auch an einem beliebigen Ort platzieren. Wenn Sie also den Stamm Ihrer Site blind kopieren, erhält der Angreifer den Schlüssel nicht. – BarsMonster

Wenn Sie sich für die Verschlüsselung auf Ihrer Web-App-Seite entscheiden und Django für Ihre App verwenden, können Sie sich django-extensions ansehen, insbesondere EncryptedCharField und EncryptedTextField. ->https://github.com/django-extensions/django-extensions/blob/master/docs/field_extensions.rst

Quelle

2012-02-10 17:37:42

Sie können auch überprüfen django-pgcrypto: https://github.com/dcwatson/django-pgcrypto

Quelle

2013-02-25 14:22:40

Ich bin damit einverstanden, dass zuerst müssen Sie Ihre allgemeine Sicherheitsmodell betrachten und welche Bedrohung Wege könnte die Gefahr sein, a la dieser Artikel:

https://security.stackexchange.com/questions/16939/is-it-generally-a-bad-idea-to-encrypt-database-fields

aber auch einen Blick auf diese für verschlüsselte Felder in Django:

verschlüsselten Felder: https://github.com/svetlyak40wt/django-fields

mehr verschlüsselte Felder:

https://github.com/defrex/django-encrypted-fields, https://github.com/django-extensions/django-extensions

Quelle

2014-05-26 15:48:14