Verschlüsselung von Text?

[juandeluca]

Hallo,

ich speichere Textdokumente in eine MySQL-Datenbank, die sich auf einem VServer befindet.
Da unter Umständen auch Administratoren drauf zugreifen können, möchte ich die Textdokumente verschlüsseln.
Ich habe mich noch garnicht mit Verschlüsselung beschäftigt und weiß deshalb nicht, welche von den vielen Methoden die beste ist.

Gibt es in Java eine elegante und leichte Methode Text sicher zu verschlüsseln und vielleicht mit einem Passwort zu versehen?

 

[Timothy Truckle]

Kryptographie mit Java

bye
TT

 

[Bernd Hohmann]

ich speichere Textdokumente in eine MySQL-Datenbank, die sich auf einem VServer befindet. Da unter Umständen auch Administratoren drauf zugreifen können, möchte ich die Textdokumente verschlüsseln.

Unter der Annahme, dass der Client zur Entschlüsselung auch auf dem VServer liegt bringt eine Verschlüsselung in der Datenbank nur wenig.

Ich würde daher erstmal eine Risikoanalyse machen.

Also zuerst in Deinem Fall:

- Wer sind die Adminstratoren
- Wie vertrauenswürdig sind die Administratoren.

Wenn die Admins das Pflegepersonal des Hosters sind, würde ich das Risiko als eher klein einschätzen. Die haben bei einem ordentlich geführten Betrieb keinen Zugang auf die Innereien einer VM. Sind das irgendwelche sonstigen Admins: müssen einen (Root-)Zugang auf die DB mit den Texten haben? Ok: Derjenige, der Root-Rechte auf das Dateisystem bekommt kann sich die Texte auch mit einem Editor aus den MySQL-Dateien herausfischen - das sollte man immer im Auge behalten.

Im Normalfall interessiert sich aber kein Admin (alleine schon von der Masse der Daten her) für irgendwelche Innereien der Kunden.

Bernd