protezione mysql

[tito65]

Salve, sono nuovo del sito e scusatemi se commetto qualche errore.
Dopo anni di Paradox, vorrei passare alla realizzazione di siti dinamici in php e mysql. Il sito dovrebbe risiedere su un PC all'interno della rete dell'azienda dei miei clienti e non presso servizi di hosting come Aruba o altri.
Il problema è questo: se si va a curiosare nella cartella "Data" i file contenenti i dati sono in chiaro, basta aprirli con Notepad e si vedono i nomi, i cognomi, i codici fiscali ecc.
So che esistono istruzioni per la criptazione dei singoli campi (usati per le password) ma quando i campi da cifrare sono tanti la visualizzazione e la memorizzazione diventa laboriosissima.
Per la legge sulla privacy (e per tanti altri motivi) quando si trattano dati sensibili (p.e. dati medici) si devono memorizzare criptati su disco.
In Paradox bastava mettere una password alla tabella e il file diventava incomprensibile, esiste qualcosa di simile in mysql?
Grazie a tutti.

 

[alessandro1997]

Non so se esiste qualcosa del genere in MySQL, in ogni caso puoi usare le librerie MCrypt, che criptano i dati con una passphrase: http://www.t4vn.net/tutorials/showtutorials/An-Introduction-to-Mcrypt-and-PHP.html. Se le applichi ai dati prima dell'inserimento nel database i dati saranno inviolabili senza un attacco brute-force.

 

[tito65]

Grazie,
da un primo sguardo sembra che sia quello che cercavo. Adesso lo provo e vi farò sapere.