MongoDB · Lección 18
¿Qué protege TLS y qué opciones hay para cifrar los datos?
MongoDB no ofrece ningún tipo de cifrado de campos en el cliente, por lo que los datos sensibles siempre llegan en claro al servidor
TLS cifra el tráfico entre clientes y servidores y entre miembros del cluster; el cifrado en reposo nativo es una función de las ediciones Enterprise y Atlas, mientras que en Community se recurre a cifrado de disco o de sistema de archivos; para proteger campos sensibles incluso frente a un administrador de la base existe el cifrado a nivel de campo en el cliente (CSFLE)
Activar TLS cifra también los archivos de datos en disco, por lo que no hace falta ninguna otra medida frente al robo de un disco
El cifrado en reposo nativo viene activado por defecto y sin configuración en cualquier edición, así que no hace falta gestionar claves
MongoDB · Lección 18
Completa el código
El cifrado de campos en el cliente se abrevia
Revisa: CSFLE.
MongoDB · Lección 18
¿Por qué el cifrado a nivel de campo en el cliente protege frente a alguien con acceso al servidor?
Pista: los datos se cifran antes de salir de la aplicación y el servidor solo ve texto cifrado; quien administre la base no puede leer los campos sin las claves, que se gestionan fuera de la base de datos.
✓
¡Lección completada!
TLS, cifrado en reposo y cifrado de campos
0
XP ganado
3
Vidas restantes