Discussion :

[philouZ]

Bonjour,

Quelqu'un pourrait m'indiquer si le TDE est enfin ajouté à PG ? Je n'en ai pas l'impression mais sait-on jamais...

Merci

[SQLpro]

NON....

https://www.enterprisedb.com/blog/po...encryption-tde

C'est une fonctionnalité assez complexes à réaliser car il faut penser à tout, pas seulement aux performances. Par exemple dans MySQmerde ils offrent du soit-disant TDE, mais ne chiffrent pas :

• les tables données temporaires
• le journal de transaction

Cela ne sert donc à rien !

Pour PostGreSQL le principal problème vient de sa conception même qui va rendre très difficile cette implantation... En effet, al gestion du stockage des versions de ligne (MVCC) étant fait dans les pages des tables et index, cela va peser très lourd dans les performances, notamment au niveau transactionnel....

A +

[philouZ]

Donc seule solution actuellement, chiffrer côté applicatif ?

[ced]

Bonjour,

Pour l'instant, ça n'est pas fait.
Une première version est dans les tuyaux, programmée pour Postgres v13... Donc l'année prochaine.

ced

[philouZ]

Ok super merci pour l'info.