Вопрос не по кубернетесу, но вдруг кто-нибудь сталкивался: есть какие-нибудь

Question

Вопрос не по кубернетесу, но вдруг кто-нибудь сталкивался: есть какие-нибудь

бест-практисы, как лучше хранить пароли в БД?
Вариант "не хранить пароль, хранить соленый хэш" подходит, если нужно только проверять время от времени прилетающий извне пароль, но у меня другой юзкейс - хранить нужно креденшелы для автоматизированного доступа в третью систему. Т.е. мне таки нужно иметь возможность прочитать исходный пароль.

Вариантов вижу 2:
1) Хранить плейнтекстом и молиться, что конкретно эту базу не взломают.
2) Шифровать данные ключом, который приложению передается через окружение, и расшифровывать им же при чтении из БД. Звучит не намного более секьюрно.

Есть ли какие-нибудь другие идеи?

#devops #kubernetes #programming #russian

0

01.07.2020