Чят, такой вопрос - как грамотно совмещать в проекте использование

Question

Чят, такой вопрос - как грамотно совмещать в проекте использование

lockbox от ankane и того же meilisearch? У меня есть зашифрованные данные, но мне при этом необходимо обеспечить поиск по ним. Насколько это безопасно перед сохранением в БД запускать индексирование? Выглядит конечно так себе, но имхо безопаснее, чем хранить данные в открытом виде

#programming #ruby #russian

0

11.07.2023

21 ответов

92 просмотра

Alexey Poimtsev Автор вопроса

Ivan Naumov
Чет не думаю что в meilisearch есть какой-то такой...

Это очевидно ;) я планирую индексировать перед сохранением/изменением в БД в зашифрованном виде. То есть будет индекс, но не будет полноценный доступ к данным

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
Это очевидно ;) я планирую индексировать перед сох...

Поисковый индекс это nosql база данных и есть

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
Это очевидно ;) я планирую индексировать перед сох...

> но не будет полноценный доступ к данным Это ты как определил?)

0

11.07.2023

Alexey Poimtsev Автор вопроса

Alex Ilizarov
Поисковый индекс это nosql база данных и есть

Это да, но насколько я понимаю она не идентична оригинальным данным

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
Это да, но насколько я понимаю она не идентична ор...

Почему ты так решил?

0

11.07.2023

Ivan Naumov

Alexey Poimtsev
Это очевидно ;) я планирую индексировать перед сох...

А поиск по ним как будешь осуществлять, если данные зашифрованы? Мне вот тоже интересно как решать эту проблему с мейлисерчем В эластике есть подобный механизм из коробки, там такое делали

0

11.07.2023

Alex Ilizarov

Ivan Naumov
А поиск по ним как будешь осуществлять, если данны...

Ты имеешь в виду любой неточный поиск?

0

11.07.2023

Alexey Poimtsev Автор вопроса

А почему ты решил, что не так? Иначе бы в качестве хранилища данных использовали бы ту же постгрю, а не собственное хранилище

0

11.07.2023

Alexey Poimtsev Автор вопроса

Ivan Naumov
А поиск по ним как будешь осуществлять, если данны...

Не - я индексировать планирую исходные данные, а не шифрованные

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
А почему ты решил, что не так? Иначе бы в качестве...

Используют nosql движки для хранения потому что там берут определенный набор гарантий от схемы хранения и отказываются от других

0

11.07.2023

Alexey Poimtsev Автор вопроса

Ivan Naumov
А поиск по ним как будешь осуществлять, если данны...

В эластике есть поиск по зашифрованным данным?

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
А почему ты решил, что не так? Иначе бы в качестве...

https://ru.m.wikipedia.org/wiki/%D0%A2%D0%B5%D0%BE%D1%80%D0%B5%D0%BC%D0%B0_CAP https://ru.m.wikipedia.org/wiki/ACID Computer science ограничения крч. Хотя CAP написано что эмпирический.

0

11.07.2023

Ivan Naumov

Alexey Poimtsev
В эластике есть поиск по зашифрованным данным?

Да, там был какой-то механизм для определения секьюрных данных и какое-то особое хранение (скорее всего там симметричное шифрование или типа того, точно не могу сказать, оч давно такое делали)

0

11.07.2023

Alexey Poimtsev Автор вопроса

Ivan Naumov
Да, там был какой-то механизм для определения секь...

Попробую глянуть в доке. А в мейлисерче не шифруются данные?

0

11.07.2023

Alex Ilizarov

Alexey Poimtsev
В эластике есть поиск по зашифрованным данным?

Гомоморфное шифрование это вроде дорогая штука

0

11.07.2023

Ivan Naumov

Alexey Poimtsev
Попробую глянуть в доке. А в мейлисерче не шифруют...

Не думаю, внутрянку конечно сильно не знаю, но более чем уверен что нет

0

11.07.2023

Alex Ilizarov

Не могу насчет meilisearch сказать, но твой lockbox в своей же доке ссылается на https://github.com/ankane/blind_index Ты принципиально не хочешь через базу искать? Но в blind index еще написано что ты ослабляешь шифрование когда даешь по нему искать

0

11.07.2023

Alexey Poimtsev Автор вопроса

Alex Ilizarov
Не могу насчет meilisearch сказать, но твой lockbo...

Я использую blind index, но это не то

0

11.07.2023

Alexey Poimtsev Автор вопроса

Alex Ilizarov
Не могу насчет meilisearch сказать, но твой lockbo...

blind index не позволит делать поиск по ключевым словам

0

11.07.2023