加密整個Rails數據庫

Question

我想爲我的Rails應用程序（或至少很多表/列）基本上加密整個數據庫，因爲我爲客戶端託管了大量敏感數據。目前我正在使用MySQL，但如果有必要，我可以切換。有沒有人有任何建議？

謝謝！

Answer 1

我認爲加密的最佳方法是在其中一個驅動器上創建一個加密分區，或者使用虛擬加密驅動器，然後將mysql數據存儲移動到加密分區。請注意，您需要在系統引導時輸入密碼才能掛載分區，但是如果您自動輸入密碼，安全性將毫無用處。基本上這會保護你免受物理侵入或機器被盜。

Answer 2

看看這裏：How to secure user data in the database with Rails?

我的建議是使用safe (strongbox)寶石。