сохранение в базе в закодированном виде

[stoun]

Добрый день.

Столкнулся с такой задачкой.
Нужно на определенных страницах сайта на typo3 выкладывать финансовую информацию.
Страницы эти находятся под логином.

Нужно также и контент страницы хранить в базе в закодированном виде.
Нашел кучу экстов с md5 для паролей, но не для контента.

Может кто сталкивался с такой задачей?

Буду рад любому совету или помощи (безвозмездной и возмездной

[surfman]

А какой смысл в md5. Ведь, если я не ошибаюсь, данные не могут раскодироватся обратно из md5. Тоесть это шифровка только в одну сторону.

А разве ограниченого доступа к станицам не хватает?

[stoun]

ну не md5, а каким-то другим способом, позволяющим расшифровывать данные обратно.
главное, чтобы получив доступ к базе, невозможно было прочитать контент этих страниц.

речь идет именно о защите данных в базе на случае, если ее украдут.

расшифровка данных может происходить при помощи ключа, который зашивается куда-то в скрипты.

это конечно не 100% защита, но украсть такую информацию намного сложнее.

[Andrey Grey]

не намного сложнее...
в общем готового решения нет.
скажу что можете использовать тайпу в этом. данные из РТЕ можно сделать чтобы шифровались и дешифровались при занесении в БД. имхо это не оченьб сложно сделать. нужно выбрать метод шифрования быстрый (читай наимение защищенный) и образное декдирование при выводе в ФЕ.
для плагинов на сайте придется дописывать их. и это существенную проблемы вызовит.
сам не делал, но имхо шифрование ТТ_сонтент можно через css_styled_conten+ скрипт шифровки\дешифровки.
но вопрос: "а смысл?" всеравно остается.

[stoun]

звучит оптимистично

теперь вопрос, кто возьмется... есть желающие? готов рассмотреть предложения!

[Andrey Grey]

найдите скрипт, который бы быстро шифровал и дешифровал и можно попробовать

[Andrey Grey]

но учтите страницы всеравно будут долго загружаться.... и скорость загрузки будет зависеть от объемов текста напрямую.

[stoun]

скорость загрузки в данном случае не играет роли

важно: не все, а только определенные страницы должны содержать такой контент. Я думаю, это можно решить через новый элемент контента.

Скрипта такого к сожалению не знаю.

Предлагаю это выполнить как законченную работу. Готов за нее заплатить.
- подыскать подходящий шрифт (желательно бесплатный, opensource)
- написать Ext, который будет выглядеть как новый элемент контента и будет зашифровывать текстовые данные при сохранении в базу и расшифровывать при выводе.

Я ничего не забыл?

[maaboo]

Я вам как немножечко занимающийся безопасностью скажу - бросьте это глупое занятие. Лучше защитите базу на должном уровне. Вложение сил и средств в шифрование (обратимое!) в данном случае считаю неуместным.

Если уж так приспичило, то нужно использовать сторонние бинарные разработки, оптимизированные под скорость. Ну и выделенный криптосервер нужно будет, размеется.

Оно вам надо?

[stoun]

это пожелание моего заказчика и одно из условий, при котором Typo3 будет использоваться в его сети...

скорость вывода информации в данном случае большого значения не имеет