Heroku - Jak zaszyfrować bazę danych?

Question

Czy istnieje zalecany sposób szyfrowania poufnych danych na Heroku w sposób, który spełni wymagania dużej firmy w zakresie bezpieczeństwa informatycznego?

Answer 1

PostgreSQL ma pgcrypto do szyfrowania danych. Funkcje szyfrowania PGP wykonają zadanie za Ciebie, pozwól Heroku na korzystanie z tych funkcji.

Answer 2

Osobiście jestem skłonny do zarządzania na poziomie aplikacji zaszyfrowanych danych w DB. tj. każdy użytkownik ma swój własny publiczny/prywatny klucz przechowywany w oddzielnej bazie danych na oddzielnym serwerze (może sam serwer aplikacji).