Post

Elles peuvent être chiffrées en base, si c'est l'applicatif qui est troué, il aura accès aux données en clair ... Sauf à faire du E2E, mais ça m'étonnerait que beaucoup d'éditeurs logiciels en soient là 🤡

Ou que la clé a été récupérée aussi. Ou que l'attaque est passée par la couche business. Après tout si le business peut lire les data, le gars qui rentre via le logiciel peut a priori les lire aussi.

c'est marrant comme vous pensez tous à une masterkey alors qu'il devrait y avoir une clef par client.

C'est tout le problème de la balance entre confidentialité et disponibilités. Est ce que tu peux accepter en tant que patient que toutes tes données soient perdues parce que ton médecin a craché son disque dur où trouvent les clés ou à oublié son mot de passe ?