如何保护您的网站第二部分:存储

Networking at Lead Sale forum drives success
Post Reply
jibag32316
Posts: 29
Joined: Mon Dec 09, 2024 3:59 am

如何保护您的网站第二部分:存储

Post by jibag32316 »

就是要降低风险。所有连接到互联网的设备都必须考虑如何降低数据在传输或存储过程中被泄露的风险。《如何保护您的网站》第一部分介绍了在传输过程中保护网站数据的基础知识。这篇文章将介绍存储。

计算机存储通常根据数据的可访问性和易失性分为不同的层 阿尔巴尼亚手机号码列表 次结构。本文重点介绍二级存储、硬盘或闪存。

如今,几乎所有设备都包含某种形式的授权和访问控制。访问控制只 是限制访问的过程。身份验证是使用某种凭证,例如用户名和密码。授权是访问的身份验证行为。

由于风险评估或实施不力,访问控制流程经常受到损害。最糟糕的是,这些受损设备上存储的大多数数据很少得到正确加密,甚至根本没有加密。

倡导者数据泄露凸显缺乏加密是一个普遍存在的问题打开新窗口

Adobe 确认被盗密码已加密,而非散列打开新窗口

正如第一部分所述,有些加密方法不仅对数据进行编码,还提供对数据的授权和访问控制的额外方法。那么,为什么不是所有数据都加密存储呢?

与传输中的数据类似,存储中的数据加密并不总是被视为高优先级。速度通常是存储的重点,因为访问时间会影响应用程序的整体速度。写入时加密数据和读取时解密数据需要更多时间,并且会让人觉得应用程序或网站很慢。因此,很少对存储中的所有数据启用加密。

Orbit 如何处理数据存储?
默认情况下,Orbit 的内容管理系统不存储信用卡或其他财务信息

如果商业案例需要存储个人身份信息,Orbit 的政策是增强 CMS 以加密数据进行存储,通过安全流程解密和查看,并在 30 天后销毁数据。

用户密码经过哈希处理。与密码类似,哈希是一种对数据进行编码的方法。但是,与密码不同,哈希是一种方法。经过正确哈希处理的强密码很难被猜出或逆转

您的网站数据是否需要保护?这是您需要与网站开发人员和托管服务提供商进行的风险评估。但请考虑一下,您的网站会收集和存储哪些信息:

姓名、电话号码、电子邮箱、街道地址

有些人甚至对与他人分享这种基本信息非常谨慎。然而,这些人原则上会选择不填写要求提供此类信息的表格

大多数人都会公开分享这一级别的信息,并且就其本身而言,这是可选的,以确保

出生日期、出生城市、母亲的娘家姓、母校、毕业年份、过去居住地、性别、种族、账户/用户名


Image


这些信息本身可能被认为是无害的。当与其他信息结合时,它们就构成了身份的基础

需要确保

社会安全号码、驾驶执照号码、银行账户号码、信用卡号、账户密码

这是用于身份验证的信息

这些信息必须得到保护。此外,这些信息的保护可能需要通过某种行业合规性,例如PCI打开新窗口或HIPPA打开新窗口

当然,这个列表并不完整。也许你能想到一些可以添加的内容?请在下面的评论部分中发表。


保罗·温斯坦
Post Reply