Discussion :

[meldeve]

Bonjour à tous,

J'ai participé au développement d'une application en .Net Core 2.1. Nous sommes à la phase de sécurisation/encryptage.
On voulait utiliser "AlwaysEncrypted" pour la base de donnée (ce qui nous aurait permis d'encrypter la bdd + le canal entre la base de donnée et l'application). Hors, pour le moment, le framework .Net core n'est pas compatible avec cette méthode d'encryptage.
Nous avons donc choisi d'utiliser l'encryptage de la BDD par TDE (Transparent Data Encryption), ce qui nous permet d'encrypter la bdd. Seulement, le canal entre l'appli et la bdd n'est pas encrypté.

Existe t-il une ou plusieurs méthodes compatible avec mon application .Net core pour encrypter mon canal (entre mon appli et ma base de donnée) ?

Application : .Net Core 2.1
SQL Management Studio 2017 et Visual studio 2017.

Merci d'avance pour vos réponses.

Bien à vous,
Mel

[DotNetMatt]

Il n'y a pas de moyen de faire cela pour le moment en .NET Core. Si tu en as absolument besoin (notamment pour le GDPR), la seule solution disponible immediatement est de convertir ta couche d'acces aux donnees en full framework (par ex. en 4.7).

Initialement ca devait sortir avec le .NET Core 2.1, mais les travaux ont pris du retard notamment pour gerer les colonnes cryptees dans le SqlClient.

Tu peux suivre l'avancee des travaux sur ces tickets :
- Column Encryption support in SqlClient for .NET Core #18276
- SQL Server: Investigate current state of support for Always Encrypted #9193 (pour EF)

[meldeve]

Merci pour ta réponse. Effectivement, c'est bien pour le RGPD.
Dans les liens, ils parlent d' "Always Encrypted" et non de la solution que l'on a du adopter à savoir le "Transparent Data Encryption".

Bien à toi,
Mel

[DotNetMatt]

Le TDE n'a rien a voir avec Always Encrypted, c'est pour cela qu'ils n'en parlent pas dans les tickets. TDE est disponible depuis SQL Server 2008.

Je t'ai mis les liens vers les tickets juste pour suivre l'evolution des developpements d'Always Encrypted. Pas de date de sortie annoncee pour le moment.

[meldeve]

Bonjour à tous,

Pour ceux qui chercherais aussi la réponse à cette question, voila la solution est la connection avec un encryptage SSL :
"...;Encrypt=True;TrustServerCertificate=True"

Plus d'info ici :
https://stackoverflow.com/questions/...r-ssl-provider
https://docs.microsoft.com/en-us/sql...ql-server-2017

Merci DotNetMatt pour tes précisions.

Bien à vous,
Mel