민감한 정보(일기나 환자기록 등)은 어떻게 저장하시나요?

Question

일기나 환자기록과 같은 민감한 정보의 경우도 그냥 긴 문자열 형태로 저장하나요? (일기의 경우 누구도 읽을 수 없다는 신뢰를 주기 위하여)아니면 이건 클라이언트단에서 암호화 후 API 로 송신, 해당 일기를 읽고자 한다면 다시 복호화 와 같은 작업을 하나요..?꽤나 많이 번거로울 듯 싶은데.. 이럴 경우 어떻게 처리하시는지 궁금합니다!

kenu,전독시 · Answer

private 으로 관리합니다.https://yona.okdevtv.com/kenu/private/issue/551

Clickin · Answer

웹 환경인데 클라에서 암호화하면 암호화 로직 자체가 다 털리니까 안되죠https만 적용하면 어차피 통신과정은 다 암호화되니 문제가 없습니다.

테스트맨 · Answer

이미 그런 번거로운 작업을 Https가 RSA 공개키 암호화 방식으로 해주고 있습니다.님이 의식하지 못하고 https로 접속하지만 그 과정엔 암복호화 과정이 숨어 있답니다.

옥다방고양이 · Answer

✅️현업에서는 아무리 로직이 번거롭고, 복잡하게 꼬여있어도, 보안 또는 정보가 새는 구멍이 있으면 안됩니다.어차피 일은 기계(컴퓨터)가 하기 때문에, 복잡하고 번거롭더라도, 새는 구멍없이 암호화 해야 되는 부분은 모두 암호화/복호화 끊임없이 진행되도록 구현합니다&#x1f449;어차피 일은 기계(컴퓨터)가 하기 때문에, 사람은 새는 구멍없이 로직만 잘 설계해놓으면 되는 겁니다.

ykd · Answer

client -> server 는 tls 암호화(https) 사용으로 보장할 수 있고요seever <-> db 의 경우엔 안전한 양방향 암호화 적용합니다

세브라이드 · Answer

비밀번호가 아니고서야 보통 개인정보책임자는 볼 수 있습니다.개인정보책임자도 보면 안된다면 사용자에게 암호입력을 한번 더 받아서 일기를 한번 더 암호화는게 좋겠죠.근데 이 경우 사용자가 암호 까먹으면 데이터 복구 못합니다......

vrerv · Answer

앱에서 사용자로부터 암호화를 위한 키를 입력받아 암호화한후 서버로 전송하여 저장합니다.앱에서 해당 글을 열때 사용자의 키를 입력받아 복호화해서 표시합니다.이렇게 되면, 해당 사용자외에는 아무도 그 내용을 볼 수 없습니다. 문제는 해당 사용자가 암호화키를 잊어버리면, 복호화 할 수 없습니다.

민감한 정보(일기나 환자기록 등)은 어떻게 저장하시나요?

7개의 답변

기술 목록