¿En qué casos es necesario cifrar la información en una base de datos?

  • 4 Respuestas
  • 340 Vistas

0 Usuarios y 3 Visitantes están viendo este tema.

Desconectado Rex

  • *
  • Underc0der
  • Mensajes: 12
  • Actividad:
    30%
  • Reputación 0
    • Ver Perfil
¿Es necesario crear un sistema y tener encriptado todo? ¿O no es necesario considerando que funcione en un entorno local?


Conectado DtxdF

  • *
  • Moderador Global
  • Mensajes: 461
  • Actividad:
    100%
  • Reputación 9
  • Eres un auto y tienes dos opciones: Parar o Seguir
    • Ver Perfil
    • Mi repositorio de Github donde encontraras herramientas para tu trabajo.
@Rex

Depende mucho la información que contiene y de la aplicación que recurra a la base de datos.

Por ejemplo, podemos tener una base de datos con la siguiente información: Número de veces que el usuario uso la aplicación y la fecha; para estos casos no es tan necesario cifrarla. Cuando sí es necesario es cuando hay información sensible cómo: Nombre de usuario y Contraseña; incluso cuando usamos una función hash para la contraseña y dejamos el usuario en texto plano, simplemente porque se podría hacer fuerza bruta, pero depende del desarrollador.

Sí es para un entorno local, cómo dije antes depende mucho del contexto, pero ¿te imaginas que accedieran a tu sistema?. Puedes ver un claro ejemplo de GnuPG, que cifra además la base de datos local para mayor seguridad.
Los seres humanos son robots, cuyo combustible es el afanado dinero.

Desconectado Gabriela

  • *
  • Co Admin
  • Mensajes: 919
  • Actividad:
    40%
  • Reputación 18
    • Ver Perfil
    • Email
 
    @Rex


En cifrado es protección y garantía de seguridad,  que nadie esta libre de un  acceso intrusivo (aún en red local), lo que te permite salvagurdar datos  sensibles, como te dice el compañero antes.

Saludos

Gabriela

Desconectado AXCESS

  • *
  • Moderador Global
  • Mensajes: 516
  • Actividad:
    100%
  • Reputación 14
    • Ver Perfil
    • Email
Depende mucho del contexto.

En el plano personal, siempre es prudente; sobre todo si se tienen asuntos valiosos, vergonzosos, y sensibles a ser comprometidos.

En el plano empresarial, se debe crear un esquema interno donde se delegan las autorizaciones correspondientes, según los niveles; y en efecto, estaría presente el cifrado, como una de las capas de seguridad.
No es la única, valga destacar.
« Última modificación: Diciembre 02, 2019, 02:54:21 am por AXCESS »

Desconectado hielasangre

  • *
  • Underc0der
  • Mensajes: 242
  • Actividad:
    33.33%
  • Reputación 7
    • Ver Perfil
¿Es necesario crear un sistema y tener encriptado todo? ¿O no es necesario considerando que funcione en un entorno local?

Yo te diria que en todos los casos, ya que si lo usas para desarrollar, lo debes probar en local. No es recomendable probarlo en un entorno de produccion.

 

SeaAerial- El mar suena... Es que datos lleva...

Iniciado por Denisse

Respuestas: 2
Vistas: 2310
Último mensaje Enero 30, 2016, 05:10:28 pm
por Denisse
Lenguaje para extraer datos del SO

Iniciado por X1

Respuestas: 2
Vistas: 3138
Último mensaje Abril 19, 2019, 02:02:14 pm
por KiddArabic
Información a cualquier precio??

Iniciado por D3ivid

Respuestas: 0
Vistas: 1822
Último mensaje Julio 15, 2015, 04:16:09 am
por D3ivid
Seguridad de Informacion.

Iniciado por The Smiley Man

Respuestas: 5
Vistas: 3234
Último mensaje Octubre 01, 2017, 01:26:26 pm
por ronluas
¿Todavía es necesario tener antivirus+antimalware+firewall+otro_antivirus?

Iniciado por proxy_lainux

Respuestas: 5
Vistas: 3110
Último mensaje Julio 27, 2016, 02:34:55 pm
por Mayk0