Подходит ли прозрачное шифрование данных (TDE) для шифрования паролей? - PullRequest
0 голосов
/ 05 ноября 2019

Стороннее приложение заявляет, что TDE используется для шифрования базы паролей.

Я не знаю, насколько это целесообразно для хранения паролей, поскольку, конечно, ключ дешифрования все еще существует, несмотря на то, что онСам зашифрован. Сторонние утверждают, что внутренние сотрудники не имеют доступа к паролям, но я изо всех сил пытаюсь понять, как это может быть правдой, поскольку мое понимание шифрования не согласится.

Я потратил некоторое время на поиск в Google иХотя я понимаю концепцию TDE на высоком уровне, я не убежден, что она подходит для хранения паролей клиентов и утверждает, что ни один внутренний сотрудник не может получить доступ к этим паролям.

Любые комментарии или разъяснения будут высоко оценены!

...