Dokumen ini mengenai fitur baru di 10gR2 yang disebut Transparent Data Encryption (TDE). Saya rasa ini tidak berhubungan dengan cara utk mengenkripsi password di Oracle.
Kolom2 yg dienkripsi dengan TDE, bukan berarti Oracle menyimpan hasil enkripsi kolom tsb ke tabel, melainkan enkripsi dilakukan ketika disimpan ke disk. Ketika kolom tsb dibaca, Oracle otomatis mendekripsi tanpa memerlukan user utk mengetahui key ataupun algoritmanya (makanya disebut Transparent) TDE akan sangat berguna utk mengamankan file2 hasil backup. Misalkan ada orang yg berhasil mencuri file backup, kemudian mencoba di-restore. Maka dia tetap tidak dapat membaca kolom2 yang telah di-encrypt oleh TDE. Utk membaca kolom2 tsb, diperlukan informasi master key yg biasanya disimpan terpisah. Btw, adalah lebih baik menggunakan algoritma HASH utk menyimpan informasi password di database. Hal ini supaya orang2 dengan privilege DBA juga tidak bisa melihat nilai asli dari password tersebut (Kalau pakai enkripsi, asalkan tau fungsi dekripsi, maka password aslinya langsung ketahuan). regards, tomi --- Yoel <[EMAIL PROTECTED]> wrote: > sekedar tambahan > > http://download-west.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#sthref142 > > saya baca sekilas, kita bisa set table yg by default > columnya di encrypt. __________________________________________________ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ------------------------ Yahoo! Groups Sponsor --------------------~--> Check out the new improvements in Yahoo! Groups email. http://us.click.yahoo.com/6pRQfA/fOaOAA/yQLSAA/PhFolB/TM --------------------------------------------------------------------~-> -- -----------I.N.D.O - O.R.A.C.L.E--------------- Keluar: [EMAIL PROTECTED] Website: http://indo-oracle.blogspot.com Mirror: http://indooracle.wordpress.com ----------------------------------------------- Bergabung dengan Indonesia Thin Client User Groups, Terminal Server, Citrix, New Moon Caneveral, di: http://indo-thin.blogspot.com Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/indo-oracle/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
