Discussion :

[topolino]

Bonjour,

Pour des raisons de sécurités, je dois encrypter certaines colonnes dans ma base de donnée.

J'ai bien suivi et compris l'article : http://blog.datafly.pro/post/2012/02...s-applications

Ma question est si quelqu'un arrive à avoir accès à la base de donnée, et en regardant dans les triggers de la table concernées ou je dois encrypter les colonnes ou dans certaines vues,
il va voir dans le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 CONVERT(NVARCHAR, DecryptByKeyAutoAsymKey(AsymKey_ID('AKey'), NULL, password_Encr)

Par conséquent, tout le travail d'encryption ne sert plus à rien !!!!!

Du coup je ne comprends pas trop l'interet....

Qu'un peut il m’éclairer à ce sujet ?

Merci pour votre aide.

[SQLpro]

Normalement n'importe qui ne doit pas pouvoir accéder à la base !!!!
Cela se contrôle à l'aide des privilèges données aux comptes de connexions et utilisateurs.

Lisez l'article que j'ai écrit à ce sujet :
https://blog.developpez.com/sqlpro/p..._et_utilisateu

A +

[topolino]

En cas de piratage je veux dire.
C'est pour cela que l'on encrypte les données sensibles.

[SQLpro]

Piratage de quoi ?
Si c'est un pirate qui accède au serveur SQL c'est bien par la sécurité d'accès qu'il faut traiter le problème. Il est d'ailleurs fortement conseillé de mettre votre Server SQL dans une DMZ.
Si c'est une personne qui récupère votre base (par BACKUP ou copie des fichiers), il ne pourra pas déchiffrer.

A +