upss..sorry, my bad for not reading it thoroughly. On 7/3/06, Tomi Wijanto <[EMAIL PROTECTED]> wrote: > > Dokumen ini mengenai fitur baru di 10gR2 yang disebut > Transparent Data Encryption (TDE). > Saya rasa ini tidak berhubungan dengan cara utk > mengenkripsi password di Oracle. > > Kolom2 yg dienkripsi dengan TDE, bukan berarti Oracle > menyimpan hasil enkripsi kolom tsb ke tabel, melainkan > enkripsi dilakukan ketika disimpan ke disk. Ketika > kolom tsb dibaca, Oracle otomatis mendekripsi tanpa > memerlukan user utk mengetahui key ataupun > algoritmanya (makanya disebut Transparent) > > TDE akan sangat berguna utk mengamankan file2 hasil > backup. Misalkan ada orang yg berhasil mencuri file > backup, kemudian mencoba di-restore. Maka dia tetap > tidak dapat membaca kolom2 yang telah di-encrypt oleh > TDE. > Utk membaca kolom2 tsb, diperlukan informasi master > key yg biasanya disimpan terpisah. > > Btw, adalah lebih baik menggunakan algoritma HASH utk > menyimpan informasi password di database. Hal ini > supaya orang2 dengan privilege DBA juga tidak bisa > melihat nilai asli dari password tersebut (Kalau pakai > enkripsi, asalkan tau fungsi dekripsi, maka password > aslinya langsung ketahuan). > > regards, > tomi > > > --- Yoel <[EMAIL PROTECTED] <yoel.ade%40gmail.com>> wrote: > > > sekedar tambahan > > > > > > http://download-west.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#sthref142 > > > > saya baca sekilas, kita bisa set table yg by default > > columnya di encrypt. > > __________________________________________________ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com > > >
[Non-text portions of this message have been removed] ------------------------ Yahoo! Groups Sponsor --------------------~--> Check out the new improvements in Yahoo! Groups email. http://us.click.yahoo.com/6pRQfA/fOaOAA/yQLSAA/PhFolB/TM --------------------------------------------------------------------~-> -- -----------I.N.D.O - O.R.A.C.L.E--------------- Keluar: [EMAIL PROTECTED] Website: http://indo-oracle.blogspot.com Mirror: http://indooracle.wordpress.com ----------------------------------------------- Bergabung dengan Indonesia Thin Client User Groups, Terminal Server, Citrix, New Moon Caneveral, di: http://indo-thin.blogspot.com Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/indo-oracle/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
