MySQL と MariaDB のテーブルスペース暗号化について | スマートスタイル TECH BLOG
はじめに MySQL 5.7.11 以降では、透過的テーブルスペース暗号化が実装されています。また、MariaDB 10.1.3 以降でも、Data at Rest Encryption というデータベースレベルの暗号化が実装されていますが、MySQL とは設定方法や範囲などが異なります。ここでは、それぞれの機能の違いについて、実際の手順を確認しながら調査をしてみました。 MySQL – 透過的テーブルスペース暗号化 InnoDB supports data encryption for InnoDB tables stored in file-per-table tablespaces. This feature provides at-rest encryption for physical tablespace data files. 引用元 ： 14.7.10 InnoDB Tab
MySQLのみでAES_ENCRYPTによる暗号化と復号と部分一致検索 - Qiita
MySQLのみで、AES_ENCRYPT関数による暗号化と復号を行う方法をまとめます。 また、暗号化されたカラムへの部分一致検索も実施したいと思います。 環境 centos 6系 mysqld 5.6系 テーブル 以下のようなスキーマが前提とします。 CREATE TABLE IF NOT EXISTS `customer` ( `cus_id` int(10) NOT NULL AUTO_INCREMENT COMMENT 'キーID', `cus_name` varchar(300) NOT NULL, PRIMARY KEY (`cus_id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;
MySQL 5.7の透過的データ暗号化 - Qiita
MySQL 5.7.11で導入、5.7.12で一部改良された、透過的データ暗号化をテストしたときのメモです。 とある勉強会のLTでグダグダになったので、あらためて書き直して投稿しておきます。 ※内容は無保証です。 2019/04/30 追記： MySQL 8.0 については以下の記事をご覧ください。 MySQL 8.0.16 でテーブルスペース・REDO ログ／UNDO ログ・システムテーブル暗号化 透過的データ暗号化（TDE）とは アプリケーション（SQL）側で暗号化／復号処理をしなくても、DBのデータファイルが暗号化される機能です。 データファイルや物理メディア（HDDなど）の窃取・盗難対策に有効です。 一方で、アプリケーション側にSQLインジェクションなどの脆弱性がある場合には、何の保護にもなりません。 MySQL以外のRDBMSでは 商用のOracleなどでは、かなり前から使えるよ
PDFをパスワードで保護 - PDFを暗号化で保護する
ファイルサイズ制限なし、広告もなし - お手軽にPDFを強力なAES128ビット暗号で保護できる無料ウェブサービスです。
s3cmdでファイルを暗号化して保存する - Qiita
s3cmdを使ってEC2からS3にDBバックアップという素晴らしい記事を見ながらs3cmdの設定している時に、「Encryption password」という項目があったのが気になったので確認してみた。 まず、パスワードあり版の設定をする。
MySQLに保存するデータ暗号化方式下載 | iret.media
こんにちは。cloudpack の 脳筋 (岸上) です。 Oracle では表領域暗号化等、多数の暗号化機能がありましたが、 MySQL ではどうするのかというと、Encryption関数が提供されていました。 MySQL :: MySQL 5.5 Reference Manual :: 12.13 Encryption and Compression Functions EncryptionはAES128のようですが、MySQL 5.6.17以上では256bit長にて暗号化できる模様です。 AES_ENCRYPT() and AES_DECRYPT() implement encryption and decryption of data using the official AES (Advanced Encryption Standard) algorithm, previousl
データベースに関わる暗号化を考える
１．データベースと暗号化 データベースにかかわる暗号化については、その対象とする脅威とその対策によって以下のようなポイントがあります。 ネットワーク上の盗聴に対して通信経路の暗号化を行う OSレベルでのファイル盗難、バックアップメディアの盗難などに対して格納データの暗号化を行う。 バックアップメディア内のデータのみ暗号化を行う。 「2.」と「3.」は似ていますが、データベースを取り巻く実際の脅威と、既に実施されている各種のセキュリティ対策を合わせて考えたとき「稼働しているサーバー自体は十分保全されていてリスクは小さいので性能優先にしたいが、バックアップメディアの輸送中や倉庫管理などについては対策が必要」といったような場合に「3.」を選択するケースもあると考えられます。 今回はこの中で特に「2.」の「格納データの暗号化」について取り上げてみたいと思います。 ２．データベースの暗号化が対応する
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
個人情報を暗号化する - 北海道苫小牧市のホームページ作成 スタジオキイ
データベースに個人情報を登録するのであれば暗号化は必須です。 しかし簡単に暗号化出来る訳ではなく、相応の工数が必要になります。で、お客様にお見積もりを出す際に、暗号化をご提案し費用をお伝えすると半数ほどは「暗号化しないと安くなる？」と聞かれます。或いは「大丈夫でしょ。暗号化しなくていいから安くして」など。 こういったクライアントの案件はお断りしましょう。 と、強気に出られるのならばいいのですが・・食べていくにはそうも行かず・・が現状です。最初から暗号化を見越してトータルで見積もればいいのですが、目に見えない部分には中々お金を払って頂けません。 見た目には全く同じ動作をし、デザインも全く同じWEBシステムでも、暗号化に限らず様々なものを取り入れると数倍の工数が掛かってしまいます。でもクライアントは中身より金額で、動作するなら安い方を・・となるケースも。 愚痴は置いておき・・ MySQLにはデ
暗号化する場合のmysqlのテーブル | In Mars
アカウント管理の続き。passwordの保存については前回書いた。emailの暗号化だが、mysqlのAES_ENCRYPT()関数とAES_DECRYPT関数を使えば良いらしい。MySQLのDocumentにも今のところ一番安全と書かれている。 MySQLに暗号化したデータを保存するには、BLOB型にしなければいけないと。そんなわけで、MySQLのテーブルは、以下のようになる。テーブル名はaccountにしよう。 id int primary key auto_increment account varchar(128) p_hash varchar(256) email TINYBLOB p_hashはpasswordの保存のところで作った、salt付きパスワードのハッシュを入れる。暗号化したemailはTINYBLOB型のemailに入れる。sha1のhash256バイトもないだろ。
MySQL暗号化（AES_ENCRYPT,AES_DECRYPT）について - system
セキュリティに関してどんどん厳しくなっている今日この頃。 DBの暗号化を求められることも少なくない。 というか漏えいしたらこっちにだってリスクがふりかかるので、正直全力でセキュリティ対策はやっておきたい。 （だからもっと予算を割いてくれ！どうしてそこから削ろうとするんだ！） 「MySQL 暗号化」で検索すると「AES_ENCRYPT,AES_DECRYPT」この二つの関数が引っかかる。 SELECT AES_ENCRYPT('kan naoto','password'); と打ち込むと、環境にもよるけど暗号化されているのが分かる。（貼れるかな） + AES_ENCRYPT('kan naoto','password') + ｳMｧ9\\Kｫ5��F�・ + 1 row in set (0.00 sec) 文字化けしているのは、暗号化されてバイナリ型になっているから。 この値をいつもと同じよ
[HTML5] LocalStorageで保存するデータを暗号化する - YoheiM .NET
HTML5のLocalStorageとは、ブラウザ内に永続的にデータを保存する事が出来る技術です。 この技術はCookie以外の方法でブラウザ内のデータ永続化出来る点で、大変便利なものですが、 保存するデータは暗号化されません。 そのため、ブラウザのデベロッパコンソールなどで簡単に保存したデータを参照する事が可能です。 今回は、LocalStorageで保存するデータをクライアントで暗号化してみる方法をやってみました。 データ保存時に暗号化する 暗号化方式は色々ありますが、今回は比較的簡単なDESの方式を用いました。 まずは、暗号化する為の秘密鍵をユーザーに入力してもらいます。 そしてその秘密鍵を元に、LocalStorageでデータ保存を行う際に、暗号化を行います。 （データを暗号化した例） http://www.yoheim.net/labo/html5/localstorage/st
![[HTML5] LocalStorageで保存するデータを暗号化する - YoheiM .NET](https://cdn-ak-scissors.b.st-hatena.com/image/square/dbec39511484605c4f0be7445cdfbc5af43b3c85/height=288;version=1;width=512/https%3A%2F%2Fwww.yoheim.net%2Fimage%2Fme.jpg)
Dropboxのデータを暗号化してセキュリティを高めましょう | ライフハッカー・ジャパン
Dropboxのデータを暗号化してセキュリティを高めましょう。 最近、どのアカウントにもアクセスできるという事故でセキュリティと個人情報の漏洩が心配された『Dropbox』ですが、もしこの事故の影響で利用するのをやめるとお考えでしたら、簡単にセキュリティを強化する方法があります。それは、ファイルの暗号化です。 ライフハッカーがどれだけDropboxを愛用しているかは皆様もご存じだと思いますし、データ暗号化ツールには「TrueCrypt」を推奨していますが、この2つを合わせた活用法は少しだけしか説明していないのでこの機会に詳しくご説明します。 ■何が問題なのか？ Dropboxは、ここ最近個人情報の漏洩とセキュリティの問題が目立っています。最近では認証システムのバグにより、4時間ほどいかなるアカウントでも簡単に入れるようになってしまいました。4月には「Business Insider」が、D
無料でDropbox・SkyDriveなどを国家レベルの暗号化で自動的に保護する「Cloudfogger」
アメリカ国防総省の諜報機関であるNSA（アメリカ国家安全保障局）も使っている「AES」方式によっていちいちパスワードを入力する必要の無いシンプルな透過型の暗号を自動的に施してくれるソフトが「Cloudfogger」です。Dropbox・Box.net・SkyDriveなどと組み合わせて利用でき、暗号化したファイルを特定の相手だけに閲覧させることもできます。インストール・操作方法は以下から。 Cloudfogger - Free File Encryption for Dropbox and the Cloud http://www.cloudfogger.com/en/home/index.aspx ◆インストール 上記サイトの「Cloudfogger Download」をクリック。 「Cloudfogger_Setup.exe」をクリック。 「Next」をクリック。 「I accept
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社ソフトエイジェンシー – MySQL, Qooker, VG-Sync, IP-PBX | MyDiamo