trenutno radim na projektu gdje se obavlja kriptiranje podataka prije ulaska u bazu i to još na klijentskoj strani, tako da server nikada nije ni vidio plain text podatak. Postoji nekoliko vrsta klijenata koji primaju i šalju kriptirane zapise koje serverska strana onda sprema i kasnije polužuje kao takve. Osim što je po meni ovakav model arhitekturalno dobar jer daje nešto autonomije viewu koji sada dobiva i neki (view)backend, ne opterećuje se ni serverska strana sa kritpiranjem i dekriptiranjem jer to radi klijent sa njemu specifičnim ključem (lozinkom recimo). Rezultat je takav da su svi podaci sigurni čak i kada bi se pristup bazi dao svima javno jer svatko ionako može pročitati(dekriptirati) samo svoje vlastite podatke.

Premda je zahtjev kod države i kompanija nešto tehnički drugačiji od ovoga što sam opisao, ovakav način i način naveden u članku je po meni sigurno way to go za takve scenarije. Siguran sam da će biti sve zastupljenije što se više bude pričalo o javnom oblaku. Rješenja postoje, a to je dobro .

A rep.hr prenosi informaciju da je vlasnik izjave o besmislenosti osobne iskaznice jer za nju nema servisa ministar Bauk. Hm…

Nije ni čudno da je taj projekt zapeo na političkoj razini. Zamisli da imamo osobnu iskaznicu i da napravimo aplikaciju za sakupljanje potpisa za referendum. Potpisi bi se sakupili jako brzo i ne bi bilo sumnje u njihovu vjerodostojnost. Noćna mora za našu političku garnituru, nije ni čudno da takvu opasnost proglašavaju besmislom.

Teoretski SFTP bi to mogao i na Azureu kada bi bilo file systema, ali kako ga nema.. to ne ide preko baze podataka. Ali nisam neki stručnjak za SFTP, ali rekao bih da je to razlika.