Руководство по pgcrypto — шифрование внутри PostgreSQL. Часть 2
Привет, Хабр! На связи снова Антон Дятлов, инженер по защите информации
https://habr.com/ru/companies/selectel/articles/925948/
#selectel #базы #postgresql #pgcrypto #шифрование #чувствительные_данные #разработка
Руководство по pgcrypto — шифрование внутри PostgreSQL. Часть 1
Привет, Хабр! На связи Антон Дятлов, инженер по защите информации в Selectel . Хранение конфиденциальных данных в PostgreSQL в открытом виде — мина замедленного действия. Неприятности в будущем становятся неизбежными. Достаточно одной успешной SQL‑инъекции, утечки резервной копии или компрометации доступа к серверу, чтобы вся чувствительная информация — от персональных данных пользователей до API-ключей — оказалась в руках злоумышленников. Даже если все обошлось, то принимать меры защиты все равно придется. Исправлять БД постфактум — задача неблагодарная и крайне рискованная. Шифрование уже существующих данных потребует сложной миграции. Это долго, дорого и не всегда проходит гладко. К счастью, большинства этих проблем можно избежать, если подойти к безопасности данных осознанно с самого начала. PostgreSQL предлагает для этого мощный встроенный инструмент — расширение pgcrypto. Эта статья — небольшое руководство по его правильному и безопасному использованию
https://habr.com/ru/companies/selectel/articles/925848/
#selectel #базы_данных #postgresql #pgcrypto #шифрование #чувствительные_данные #разработка
Руководство по pgcrypto — шифрование внутри PostgreSQL. Часть 1
Привет, Хабр! На связи Антон Дятлов, инженер по защите информации
https://habr.com/ru/companies/selectel/articles/925848/
#selectel #базы_данных #postgresql #pgcrypto #шифрование #чувствительные_данные #разработка
"A few secure, random bytes without `pgcrypto`" 🔮
Generating a ULID using a roundabout way to avoid a dependency on the pgcrypto extension used just to get `gen_random_bytes()`
https://brandur.org/fragments/secure-bytes-without-pgcrypto
By @brandur
#PostgreSQL #Postgres #PGcrypto #UUID #ULID #Random #Bytes #SQL
Transparent field level encryption for Django using the pgcrypto postgresql extension. - GitHub - incuna/django-pgcrypto-fields: Transparent field level encryption for Django using the pgcrypto pos...
The pgcrypto module is a cryptographic extension that provides a number of hashing and cryptographic functions using MD5, SHA, HMAC, AES, BLOWFISH, PGP, and CRYPT, as well as DES and 3DES. When encrypting data, one must take into an account the more difficult you make it to read data, it also takes...
Genial! la extensió de #Postgresql #pgcrypto m'anirà d'allò més bé per a desar les contrasenyes xifrades en el gestor de contrasenyes #Claus que estic programant amb #Python:
Habr
Habr 25+
Paolo Melchiorre
GripNews
Gareth Emslie 🇿🇦 🇪🇦 🇨🇭
spla