Skip to main content
adicionou 129 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo assim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.

Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

Coloquei no GitHub para referência futura.

A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo assim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.

Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo assim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.

Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

Coloquei no GitHub para referência futura.

adicionou 168 caracteres ao conteúdo
Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo estaassim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.

Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

A única forma que deve fazer isto é usando a criptografia do banco de dados. Mesmo esta espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes.

Uma coisa é guardar dados que na verdade são públicos ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo assim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.

Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.

Fonte Link
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

A única forma que deve fazer isto é usando a criptografia do banco de dados. Mesmo esta espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria.

Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.

Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação.

Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.

Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes.

Uma coisa é guardar dados que na verdade são públicos ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.