칸만 고릅니다

주민등록번호, 계좌번호, 이메일, 카드번호처럼 보호할 칼럼만 암호화합니다. 같은 행의 다른 칼럼은 기존처럼 조회합니다. 디스크나 테이블 전체를 암호화하는 방식과 달리, 데이터베이스에 로그인했다고 그 칸이 바로 읽히지는 않습니다.

애플리케이션과 직접 접속

세션 토큰이 있는 애플리케이션 연결은 예전과 같은 SQL로 읽고 씁니다. AudiCipher가 허용된 호출에 대해 복호화하고, 새 값은 암호화해서 넣습니다.

토큰 없는 직접 접속은 암호문을 받습니다. 키 서비스 없이 데이터베이스 파일만으로는 그 값을 풀 수 없습니다.

PostgreSQL, MySQL, SQL Server를 한 제어 화면에서 다룹니다. 알고리즘은 AES-256-GCM입니다.