Chiffrer les données dans une base

Bonjour à tous,

J'aimerai chiffrer toutes les données stockées en base, et je me demandais, où stocker la clé de chiffrement? Parce que en dur dans un fichier de conf, quel intérêt?

Merci pour votre aide.

Bah en externe alors. Et tu l'envoies à chaque accès.

Comment font les autres ?

Parce que la ça voudrait dire qu'il existe aucun moyen de le retrouver, il se transmettrai avec le bouche à oreille?

Si php ou ce que tu utilises à besoin de lire dans ta base, ça sert pas à grand chose de chiffrer les données puisqu'il faudra forcément la clé de déchiffrement soit sur le disque, soit en RAM.

Edit : ça sera peut-être plus simple pour nous de savoir pourquoi tu veux chiffrer ta base de donnée, c'est-à-dire contre quel genre d'attaque tu veux te protéger.

Enfaite je voudrai simplement être sur que si quelqu'un venait à accéder à la base de données, il ne puissent pas lire les données qu'elle contient. Ne serait ce que les admins de l'hébergeur.

Alors, pour te protéger contre les admins de l'hébergeur tu n'as absolument aucun moyen. Il peuvent (techniquement) savoir absolument tout ce que tu fais et stocke sur le serveur.

Bon ok, c'est peut-être exagéré, mais au moins contre des personnes malveillantes qui souhaiterai s'en prendre à mon site.

Faudrait que tu décrives mieux le fonctionnement de ton site. Notamment, c'est quel genre de site ? Quelles sont les infos que tu cherches à chiffrer ?

C'est pas vraiment un site, c'est une appli web de gestion. Dessus j'ai des données personnelles (rien d'hyper critiques genre numéro de CB…), j'aimerai donc sécuriser au maximum ces données.

Avec du code JS qui s'occuperait de déchiffrer coté client à partir d'un mdp fourni par l'utilisateur. Il y a moyen que le serveur n'ai accès qu'aux données chiffrées