encryption - 加密/解密个人数据

Question

我有一个场景，我需要加密个人（非敏感）数据，如姓名、电话号码、地址等。这个想法是使用 AES 和 128 位密钥。我应该使用存储在配置文件中某处的相同密钥来加密所有用户的数据吗？或者我们应该为每个用户生成一个新的密钥，并将其存储在每个用户对应的数据库中。

标签： encryption

Answer 1

对所有用户使用相同的密钥。

此外，不要将该密钥存储在数据库中，也不要在程序中硬编码。

最后，如果您使用 Windows，您可以做的一件事是使用Data Protection API加密该密钥。它解决了“我应该在哪里存储密钥”的主要问题......只要控制服务器上的物理访问。