Jaké jsou nejlepší způsoby, jak šifrovat citlivá data na serverech?
Narazil jsem na problém s ochranou citlivých dat na našich serverech a chtěl bych se zeptat, jaké metody šifrování byste doporučili pro zabezpečení těchto informací. Mám na mysli nejenom šifrování dat při přenosu, ale také při jejich ukládání na disky. Je lepší použít nějaké standardizované šifrovací protokoly nebo se spolehnout na vlastní řešení? Jaké silné algoritmy byste doporučili? Také mě zajímá, jestli je nutné používat certifikáty pro šifrování a jaký vliv to má na výkon serveru. Myslím si, že je důležité mít na paměti i fakt, že šifrování může být složité a náročné na zdroje. Takže pokud máte nějaké tipy, jak to udělat efektivně a bez zbytečných komplikací, budu moc vděčný. Existují nějaké osvědčené postupy nebo nástroje, které byste navrhli? Taktéž mě zajímá, jakým způsobem se dá zajistit klíčová správa a revize přístupových práv k šifrovaným datům. Hledám tedy komplexní odpovědi a názory od vás, kteří máte zkušenosti s touto problematikou.