Plus

vor 5 Jahren

Gepostet in Schnack

Datenbank verschlüsselt?

Guten Morgen zusammen,

ich versuche gerade Werbung für Parqet zu machen und ein Kumpel (Technik-affin und betreibt selber eine Internetseite) fragt, ob die Userdaten in der Datenbank verschlüsselt sind.
Konkret ist die Frage, ob die Admins in die Datenbank schauen können und sich dort das komplette Depot des Users, inklusive Anzahl und Wert der Aktien, Performance, monatliche Kaufrate etc., anschauen können oder ob die Datenbank komplett verschlüsselt ist und der Admins nur Hashwerte sieht.

mfg und einen schönen Freitag

9 Kommentare

Melde dich an, um mitzudiskutieren.

Anmelden Registrieren

Björn Beier

Team

Mod

vor 5 Jahren

Ich zitiere mal von unserer Datenschutzseite: (https://www.parqet.com/data-protection)

„Unsere Portfolio-Datenbank enthält keine personenbezogenen Daten. Keinen Namen, keine E-Mail, keine IBAN. Selbst mit Zugriff auf die komplette Datenbank, ist keine Person identifizierbar, weil wir diese Daten ganz einfach nicht speichern.“

Vielleicht kann @sumit da noch was genaueres bzgl. Hashwerte sagen.

Beste Grüße & ein schönes Wochenende wünscht dir der Social-Media Guy von Parqet. ☀️

Christian

Beta

vor 5 Jahren

Ich denke es geht vorallem darum ob ein Hacker bei Zugriff auf die Systeme den Mensch dahinter identifizieren kann. Kein Mensch würde auf die Idee kommen in der Portfoliodatenbank direkt die personenbezogenen Daten abzulegen, aber in der Regel hat jeder eine ID und diese verknüpft einen eindeutig zu der Datenbank, in der die personenbezogenen Daten stehen. Die Frage ist nun ob diese Daten im Klartext in dieser stehen, oder auch verschlüsselt sind, sodass nur der User diese entschlüsseln kann. Ganz ehrlich bei einem so jungen Unternehmen würde ich nicht davon ausgehen, dass es letzteres ist, aber ich lasse mich gerne überraschen.

Jack

Investor

Beta

vor 5 Jahren

@t1er Deine Login Infos werden durch eine professionellen SaaS Anbeiter (Auth0) gespeichert und nicht durch T1/PQ

nslookup auth.parqet.com

Non-authoritative answer:
auth.parqet.com canonical name = tresor-cd-n8xugfwzh432kr9d.edge.tenants.eu.auth0.com.

Christian

Beta

vor 5 Jahren

@jack Danke für die Antwort, umso besser dann bin ich positiv überrascht.

Nils B.

Investor

vor 5 Jahren

Nur Hashwerte wären schlecht. Hashwerte gehen nur in eine Richtung, die kann man nicht wieder in Klartext umwandeln.

Parqet Nutzer

Plus

vor 5 Jahren

In der Regel werden Passwörter der User als Hash abgelegt.
Wenn sich dann ein User anmelden will, wird das Passwort an die Applikation geschickt. Dort wird das Passwort wieder "gehasht" und mit dem Passwort-Hash in DB verglichen. Ist es gleich, war es das richtige Passwort, ansonsten falsch. (Das ist jetzt die vereinfachte Ablauf.)

Die anderen Daten sind dann nicht als Hash sondern verschlüsselt abgelegt. Und dazu wird dann beispielsweise, wie du sagst, das Passwort des Users als Schlüssel verwendet.

Verschlüsselte Daten hören sich ersten Moment total super an. Machen aber die ganze Applikationslogik und die Entwicklung komplexer. Und da stellt sich dann die Frage, lohnt sich das? Was wäre die potentielle Gefahr, wenn ein Entwickler wüsste, wie das Depot von User X ausschaut?

Jack

Investor

Beta

vor 5 Jahren

@frank_00b517 Dann solte dein Kumpel präzise Fragen stellen. Deine Aussagen machen nämlich nur bedingt Sinn.

Frank

Autor

Plus

vor 5 Jahren

@nils_burhenne Ich bin echt kein Experte in dem Bereich, aber mein Kumpel macht es so. Er kann als Admin keinerlei Daten der Anwender sehen, weil ihm ein Schlüssel fehlt, welcher an dem Passwort des Users gekoppelt ist. Das birgt jedoch die Gefahr, dass alle Daten weg sind, wenn man sein Passwort vergessen hat und zurücksetzen muss.

Frank

Autor

Plus

vor 5 Jahren

Vielen Dank für die Antworten!