在數據庫層或應用層散列數據

Question

我將舉例說明我的情況。我正在使用PostgreSQL，我已經通過postgresql crypt（）函數文檔。

此函數是作爲postgresql的擴展提供的。

如果我通過不同的供應商將我的數據遷移到另一個數據庫，請問密碼是否仍然正確評估？

如果我嘗試比較PostgreSQL中與生成的散列散列使用相同的源串由MySQL/mongodb的提供UTILITES它將評價爲等於或不

Answer 1

根據docs，crypt()

計算密碼（3）風格的密碼散列。當存儲新的密碼時，您需要使用gen_salt（）來生成新的salt值。若要 檢查密碼，將存儲的散列值傳遞爲鹽，並測試 結果是否與存儲的值匹配。

這意味着，如果你將數據遷移到另一個數據庫（如果存儲的哈希值是你的，當然數據的一部分），比較的結果將不依賴於系統。

Answer 2

您可以將加密/解密升級到應用程序級別嗎？在這種情況下，您可以將數據遷移爲加密數據，並且其他數據庫供應商無需擔心會將它們視爲正常數據？

另一種選擇是加密磁盤級別而不是在數據庫級別應用加密。

Answer 3

經歷了很多帖子後，我發現在應用層進行加密更好。比如在java中加密密碼，我們可以使用jBcrypt庫。