Discussion :

[IT.technical]

Bonjour,

Je suis confronté à une demande client :

- Crypter les données de la base de données avec un cryptage symétrique de type AES 256 (ou équivalent)

J'ai une base de donnée MYSQL.
Mes questions :

- Peut on crypter les données d'une base MySQL et ensuite continuer à exploiter les fonctions de recherche de type 'LIKE' ou 'REGEXP' ?

- Si MySQL ne le fait pas, existe t'il une base de donnée qui le fait ?

- J'ai trouvé une offre sur AWS qui pourrait répondre à cette problématique (en tout cas partiellement) : Amazon RDS pour MySQL :

"Chiffrement des données – Amazon RDS vous permet de chiffrer vos instances DB MySQL à l'aide de clés que vous gérez par l'intermédiaire d'AWS Key Management Service (KMS). Sur une instance de base de données en cours d'exécution utilisant le chiffrement Amazon RDS, les données stockées au repos dans le stockage sous-jacent sont chiffrées, tout comme ses sauvegardes automatiques, ses réplicas en lecture et ses instantanés."

Cette offre répond elle a ma problématique (si qq à une expérience dessus ?)

En vous remerciant d'avance pour vos réponses.

[hotcryx]

Rem: ici ça concerne MariaDb mais ce doit être +- le même.

Généralement on crypte quelques champs, mais tu peux encrypter tout un filesystem ou quelques tables.
Comme tout passe en HTTPS, c'est crypté mais si tu n'as pas confiance aux admins, ça peut se comprendre

https://mariadb.com/kb/en/mariadb/da...les-to-encrypt

Regarde le type de table: Innodb, Xtradb

[Artemus24]

Salut à tous.

Pourquoi ne pas utiliser les fonctions de chiffrement et de compression :
--> https://dev.mysql.com/doc/refman/5.7...functions.html

@+