¿En qué casos es necesario cifrar la información en una base de datos?

  • 4 Respuestas
  • 685 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Rex

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
¿Es necesario crear un sistema y tener encriptado todo? ¿O no es necesario considerando que funcione en un entorno local?


Conectado DtxdF

  • *
  • Moderador Global
  • Mensajes: 683
  • Actividad:
    100%
  • Reputación 16
  • Eres un auto y tienes dos opciones: Parar o Seguir
    • Ver Perfil
    • Mi repositorio de Github donde encontraras herramientas para tu trabajo.
    • Email
@You are not allowed to view links. Register or Login

Depende mucho la información que contiene y de la aplicación que recurra a la base de datos.

Por ejemplo, podemos tener una base de datos con la siguiente información: Número de veces que el usuario uso la aplicación y la fecha; para estos casos no es tan necesario cifrarla. Cuando sí es necesario es cuando hay información sensible cómo: Nombre de usuario y Contraseña; incluso cuando usamos una función hash para la contraseña y dejamos el usuario en texto plano, simplemente porque se podría hacer fuerza bruta, pero depende del desarrollador.

Sí es para un entorno local, cómo dije antes depende mucho del contexto, pero ¿te imaginas que accedieran a tu sistema?. Puedes ver un claro ejemplo de GnuPG, que cifra además la base de datos local para mayor seguridad.
Los seres humanos son robots, cuyo combustible es el afanado dinero.

Conectado Gabriela

  • *
  • Co Admin
  • Mensajes: 942
  • Actividad:
    53.33%
  • Country: 00
  • Reputación 18
    • Ver Perfil
    • Email
 
    @You are not allowed to view links. Register or Login


En cifrado es protección y garantía de seguridad,  que nadie esta libre de un  acceso intrusivo (aún en red local), lo que te permite salvagurdar datos  sensibles, como te dice el compañero antes.

Saludos

Gabriela

Tú te enamoraste de mi valentía, yo me enamoré de tu oscuridad; tú aprendiste a vencer tus miedos, yo aprendí a no perderme en tu abismo.

Desconectado AXCESS

  • *
  • Moderador Global
  • Mensajes: 743
  • Actividad:
    100%
  • Country: 00
  • Reputación 15
    • Ver Perfil
    • Email
Depende mucho del contexto.

En el plano personal, siempre es prudente; sobre todo si se tienen asuntos valiosos, vergonzosos, y sensibles a ser comprometidos.

En el plano empresarial, se debe crear un esquema interno donde se delegan las autorizaciones correspondientes, según los niveles; y en efecto, estaría presente el cifrado, como una de las capas de seguridad.
No es la única, valga destacar.
« Última modificación: Diciembre 02, 2019, 02:54:21 am por AXCESS »
You are not allowed to view links. Register or Login

Desconectado hielasangre

  • *
  • Underc0der
  • Mensajes: 252
  • Actividad:
    0%
  • Country: 00
  • Reputación 8
    • Ver Perfil
You are not allowed to view links. Register or Login
¿Es necesario crear un sistema y tener encriptado todo? ¿O no es necesario considerando que funcione en un entorno local?

Yo te diria que en todos los casos, ya que si lo usas para desarrollar, lo debes probar en local. No es recomendable probarlo en un entorno de produccion.

 

que hacer con recopilaciones de datos de google,facebook etc

Iniciado por juanse321

Respuestas: 4
Vistas: 460
Último mensaje Mayo 06, 2020, 06:38:11 pm
por DtxdF
SeaAerial- El mar suena... Es que datos lleva...

Iniciado por Denisse

Respuestas: 2
Vistas: 2388
Último mensaje Enero 30, 2016, 05:10:28 pm
por Denisse
Lenguaje para extraer datos del SO

Iniciado por X1

Respuestas: 2
Vistas: 3276
Último mensaje Abril 19, 2019, 02:02:14 pm
por KiddArabic
Información a cualquier precio??

Iniciado por D3ivid

Respuestas: 0
Vistas: 1859
Último mensaje Julio 15, 2015, 04:16:09 am
por D3ivid
Seguridad de Informacion.

Iniciado por The Smiley Man

Respuestas: 5
Vistas: 3438
Último mensaje Octubre 01, 2017, 01:26:26 pm
por ronluas