这意味着什么
加密将可读信息转换为受保护的数据。如果没有适当的密钥,数据库的原始副本将不允许直接读取个人信息。
这种保护是对其他安全措施的补充:访问控制、备份、日志记录、防火墙和入侵尝试监控。
受保护的电子邮件
当平台运行允许时,电子邮件地址将以加密形式存储。
受保护的身份
姓名、地址和敏感联系方式逐渐受到应用程序加密的保护。
离基键
加密密钥与 MariaDB 分离并放置在站点的公共树之外。
访问控制
仅当平台需要数据来提供所请求的服务时,数据才会被解密。
WOOBAZ 如何保护数据
- 该平台接收对服务有用的数据,例如电子邮件地址或联系方式。
- 在存储之前,应用程序使用单独保存的密钥加密该数据。
- 数据库保留加密值,在未经授权的复制情况下无法单独使用。
- 当合法操作请求时,WOOBAZ 会临时解密数据以执行服务。
保护性强
加密大大减少了发生事件时数据的暴露,但它必须伴随良好的实践:强密码、有限的访问、更新和警惕网络钓鱼。
加密大大减少了发生事件时数据的暴露,但它必须伴随良好的实践:强密码、有限的访问、更新和警惕网络钓鱼。
最后更新:2026 年 7 月 18 日
