¿Cómo guarda datos de usuario importantes (en cuanto a la privacidad) como el SSN, los números de tarjeta de crédito y las direcciones en las bases de datos?
Escenario:
solo se guardan los datos que deben estar disponibles. Por ejemplo, el SSN se guarda porque la aplicación usa el SSN para identificar un registro en particular. o los detalles de la tarjeta de crédito se guardan para hacer posibles las transacciones con 1 clic. Algunos de estos datos se pueden cifrar y guardar, pero algunos datos deben estar disponibles en texto sin formato (por ejemplo, para la búsqueda de texto completo). La aplicación utiliza hosting de terceros.
Preguntas:
¿Qué tan seguros son dichos datos en texto plano (o de otro modo) en hosts de terceros como HostGator o App Engine?
¿Guarda estos datos en hosts de terceros (y se recomienda esta práctica)?
¿Lo almacena en texto plano o cifra dichos datos?
¿Deberían solo aquellas compañías que tienen los recursos para tener sus propios servidores proceder a construir tales aplicaciones?
fuente
Respuestas:
Primero debe investigar su responsabilidad legal, que difiere de un país a otro. Por ejemplo, los datos financieros en el Reino Unido no pueden almacenarse en un servidor en un país no perteneciente al Reino Unido (o en un país no perteneciente a la UE, dependiendo de cuáles sean esos datos).
Los datos nunca son 100% seguros cuando no están encriptados, diablos, ni siquiera son 100% seguros cuando están encriptados, pero un buen algoritmo de encriptación y mantener las claves bien y seguras lo hacen bastante seguro.
Sí, puedo recomendar alojamiento en terceros, especialmente si no puede permitirse crear y mantener esa infraestructura de almacenamiento de datos. Nuevamente, depende de sus datos y negocios.
Siempre cifre cualquier información que sea privada o crítica para el negocio. Nunca confíes en un tercero :).
Toneladas de negocios usan alojamiento de datos de terceros, no necesita ejecutar su propia granja. Por supuesto, personas como Twitter, Google y Facebook valoran tanto sus datos que nunca soñarían con almacenar sus datos en un host de terceros.
¡Espero que ayude!
fuente
Dado que incluye números de tarjetas de crédito, es posible que desee ver los estándares de seguridad de datos PCI en uso. Si bien el artículo de Wikipedia no parece mencionar hosts de terceros, los requisitos para rastrear el acceso hacen que esto parezca inaceptable. Este es el mínimo necesario para aceptar tarjetas de crédito usted mismo (al menos en los EE. UU.).
Hay suficientes problemas legales y de cumplimiento potenciales que creo que alojar los propios servidores no sería un gasto adicional.
fuente