mysql 데이터베이스에서 이메일을 암호화하는 방법은 있지만 여전히 쿼리 할 수 ​​있습니까?

Question

데이터베이스를 손상 시키면 공개되지 않도록 암호화를 사용하여 MySQL 데이터베이스에 사용자의 전자 메일 주소를 저장하려고합니다. 만약 내가 함수를 사용하여 데이터 형식을 사용하기 때문에 나는 INNODB 테이블에 인덱스를 만들 수 없습니다 그들을 암호화하는 것이 믿습니다. 테이블이 매우 커지면 선택하는 데 시간이 오래 걸릴 것입니다.

이메일 주소를 안전하게 유지하면서도 빠르게 쿼리하고 열의 고유 한 값으로 보존 할 수있는 최상의 솔루션은 무엇입니까?

Answer 1

사용자가 사이트에 등록하면 AES_ENCRYPT()를 사용하여 전자 메일을 암호화하십시오.

INSERT into users (email) VALUES (AES_ENCRYPT('someemail@example.com', 'aeskey')); 

당신이 당신의 데이터베이스를 조회 할 때, 당신은 AES_DECRYPT() 같은 함수를 호출 할 수 있습니다

SELECT AES_DECRYPT(email, 'aeskey') from users; 

Answer 2

SHA-256 등으로 주소를 해시하는 경우에도 여전히 테이블의 색인을 생성 할 수 있으며 빠른 주소 조회를 수행 할 수 있습니다 (사용자가 example@example.com을 검색하면 입력을 해시 할뿐입니다). 테이블에서 일치하는 해시를 선택하십시오).

ssh은 해시 트릭 very similar을 사용합니다. 자세한 내용은 해당 맨 페이지의 -H 옵션을 찾으십시오.

Answer 3

AES_DECRYPT (이메일 '의 비밀')와 AES_ENCRYPT (이메일을 '의 비밀')는 최적 솔루션,

내가 암호화하지만 이론 후 독특한 beeing는 약 100 % 확실하지 않다 이메일 고유 encription은 내가 할 수없는이 방법을 취소 암호화 이메일 주소 및 사용을 할 경우 내가 생각