Neu Verständnisfrage zum Geheimen Schlüssel

[krokusknospe]

Hallo in die Runde,

bei der JTL- Shop-Installation wurde auch ein Geheimer Schlüssel vergeben, da die Kundendaten in der Datenbank verschlüsselt gespeichert werden. Ohne diesen Schlüssel seien die Daten nicht mehr rekonstruierbar.

Die Kundendaten kommen doch aus dem Shop in die Wawi und sind somit dort verfügbar.

Verstehe ich das richtig, dass es in diesem Fall gar nicht so schlimm wäre, wenn der Schlüssel verloren ginge, weil man über die Wawi Zugriff auf die Kundendaten hat?

Falls man diesen Schlüssel nun doch verliert, kann man einen neuen generieren?

Danke für ein paar Hinweise.

 

[ag-websolutions.de]

Du hast zwar nach einem Abgleich die Daten (unverschlüsselt) in der WaWi.
Aber deine Shop-Kunden könnten sich nicht mehr anmelden bzw. würden dort nur ein Zeichenwirrwarr sehen, denn im Shop bleiben die Daten verschlüsselt.

Du könntest zwar "bei Verlust" (was ja einem löschen der Datei gleich käme) einen neuen Schlüssel generieren, aber die alten, schon verschlüsselten, Daten könntest du mit dem neuen Schlüssel nicht entschlüsseln.

 

[krokusknospe]

Okay, danke, Frage beantwortet.

 

[ag-websolutions.de]

Danke für die Rückmeldung

-- closed