我应该加密整个数据库，还是只加密数据库中的字段？[副本]

Question

我们在确保遵守刚刚生效的新GDPR方面落后了，我目前正在考虑为我们的电子商务网站加密数据库中存储的数据。我意识到加密并不是强制性的，但我认为它更不是一种有用的附加安全性。

我的问题是：在静止状态下加密整个数据库，以及使用我自己的加密存储值，有什么优点/缺点吗？这是你会做的事情，还是你会考虑这些方法中的一种就足以为个人数据提供良好的安全？

我的理论是，在使用PHP脚本存储和检索值时加密这些值，如果有人以某种方式掌握了我们的数据库备份，将会保护我们--如果有人获得了数据库本身的访问权，表加密将会保护我们。

我一直在研究：Innodb表空间加密

这将用于加密整个数据库表。然后，我将使用PHP的openssl_encrypt函数手动加密发送到数据库的任何个人数据。

如有任何建议，我将不胜感激。提前多谢！

Answer 1

我认为这里的一个很好的经验法则是加密您知道以后不需要执行搜索的个人识别信息。这在服务的可用性和保护用户信息安全之间保持了平衡。

例如，加密用户ID和他们的电子邮件是愚蠢的。然而，用户的名字、姓氏和实际地址将是很好的候选项。相对来说，您不太可能对此信息执行查找。

更高的安全信息可能需要更深入的方法。为此，您可以从用户密码中导出加密密钥，并使用该密钥加密信息。这样做的好处是，即使数据库服务器和API服务器都受到危害，攻击者也无法检索此信息。缺点是，您需要用户输入他们的密码，任何时候您需要使用这些信息。