2012-08-10 58 views
0

我目前正在寫一個應用程序,我必須安全地存儲一個人的稅號(澳大利亞)。目前它以純文本形式存儲,僅顯示用戶的最後幾位數字。稅檔號加密

什麼是最好的加密存儲號碼?

或者,在數據庫中存儲稅號文件時是否有最佳做法?

+2

合規性和規則信息可從ATO獲取:http://www.oaic.gov.au/law/tax-file-numbers.html – 2012-08-10 03:13:04

回答

0

這取決於你需要的號碼。理想情況下,如果你不需要顯示數字,但只用於驗證或識別,那麼單向加密將是最好的(也許是散列)。這真的取決於你需要的號碼。

+0

說實話,我不太確定,但我們仍然需要顯示部分號碼。似乎加密似乎毫無意義,但顯然它必須儘可能安全地存儲。 – Domness 2012-08-10 00:31:09

+0

將加密添加到您的應用程序將明顯增加複雜性,但由於您的應用程序處理敏感數據,我認爲這是一個不幸的必要性。 – Erik 2012-08-10 00:35:54

+0

@Domness如果您只需要最後幾位數字,如果可能的話只存儲最後幾位數字。無論如何,只有合法需要在澳大利亞服用TFN的人才是金融機構和僱主。 – 2012-08-10 00:45:14