Збереження критичних даних у (сторонніх) базах даних

Як ви зберігаєте в базах даних важливі (захищені від конфіденційності) дані користувачів, такі як SSN, номери кредитних карток та адреси?

Сценарій:
зберігаються лише дані, які мають бути доступними. Наприклад, SSN зберігається, оскільки програма використовує SSN для ідентифікації конкретного запису. або дані кредитної картки зберігаються, щоб зробити можливими транзакції в один клік. Деякі такі дані можна зашифрувати та зберегти, але деякі дані повинні бути доступними у простому тексті (наприклад, для повнотекстового пошуку). У додатку використовується хостинг третьої сторони.

Запитання:
Наскільки безпечні такі дані у простому тексті (чи іншим чином) на сторонніх хостах, таких як HostGator або App Engine?

Чи зберігаєте ви такі дані на сторонніх хостах (і чи рекомендується така практика)?

Ви зберігаєте їх у простому тексті чи шифруєте такі дані?

Чи повинні лише ті компанії, які мають ресурси для власних серверів, приступати до створення таких додатків?

• Потрібно спочатку дослідити свою юридичну відповідальність, яка відрізняється від країни до країни. Наприклад, фінансові дані у Великобританії не можуть зберігатися на сервері в країні, яка не є Великобританією (або не в країні ЄС, залежно від того, що це за дані).

• Дані ніколи не є на 100% захищеними, коли не шифруються, чортів, це навіть не 100% безпечно при шифруванні, але хороший алгоритм шифрування та зберігання ключів приємно та безпечно роблять його досить захищеним.

• Так, я можу порекомендувати хостинг на сторонніх сторонах, особливо якщо ви не можете дозволити собі створити та підтримувати інфраструктуру сховища даних. Знову це залежить від ваших даних та бізнесу.

• Завжди фрікін шифрує будь-які важливі для приватного чи ділового характеру дані. Ніколи не довіряйте сторонній стороні :).

• Тони бізнесу використовують сторонні хостинг даних, вам не потрібно запускати власну ферму. Звичайно, люди, як Twitter, Google і Facebook, так цінують свої дані, що ніколи не мріяли зберігати свої дані на сторонній хості.

Сподіваюся, що це допомагає!

Оскільки ви включаєте номери кредитних карток, ви можете ознайомитись із стандартами безпеки даних PCI, які використовуються. Хоча стаття у Вікіпедії, схоже, не згадує сторонніх хостів, вимоги щодо відстеження доступу роблять це неприйнятним. Це мінімум, необхідний для прийняття кредитних карток самостійно (принаймні в США).

Існує достатньо багато потенційних проблем із правовими нормами та дотриманням норм, які, я думаю, розміщення власних серверів не буде великим витратом.