ห้องนิรภัยเป็นเครื่องมือที่ถูกต้องในการจัดเก็บข้อมูลที่ละเอียดอ่อนเกี่ยวกับผู้ใช้หรือไม่ เช่น อัตราค่าจ้างหรือรหัสส่วนตัวของพวกเขา?
พนักงาน/ผู้ใช้ "ปกติ" จะต้องมีสิทธิ์เข้าถึงข้อมูลของตนเองเท่านั้น แต่ผู้ใช้ที่มีบทบาทบัญชีต้องมีสิทธิ์เข้าถึงข้อมูลทุกคน ผู้ใช้ได้รับการตรวจสอบสิทธิ์ด้วย ldap ดังนั้นฉันจึงคิดว่าห้องนิรภัยจะเป็นตัวเลือกที่ดีเนื่องจากสามารถรวมเข้ากับ ldap ได้และฉันสามารถใช้นโยบายเพื่อจำกัดการเข้าถึงได้
ฉันไม่สามารถเข้ารหัสด้วยตัวแปรสภาพแวดล้อมลับได้เพราะแม้แต่ DevOps ก็ไม่ควรเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้
ห้องนิรภัยมีความปลอดภัยสูง คุณจึงไม่ต้องกังวลเกี่ยวกับการเข้ารหัสข้อมูลอย่างปลอดภัยเมื่อไม่มีการใช้งาน
แต่ ห้องนิรภัยไม่ใช่ฐานข้อมูล. เป็นที่เก็บคีย์-ค่าพื้นฐาน คุณจะต้องคิดโครงร่างที่ช่วยให้คุณเข้าถึงข้อมูลที่คุณต้องการได้ เช่น อาจค้นหาแฮชของค่าบางอย่าง เช่น รหัสพนักงาน. ไม่ว่าคุณจะเลือกแอตทริบิวต์ใดเป็นแอตทริบิวต์เดียวที่คุณสามารถ "สืบค้น" ห้องนิรภัยได้ จริงๆ แล้วคำว่า "ถอย" น่าจะเป็นคำที่ดีกว่า
ไม่ต้องพูดถึงว่าห้องนิรภัยจะไม่ทำงานเอง ยังเป็นโครงสร้างพื้นฐานอีกชิ้นหนึ่งที่ต้องจัดการ อาจจะเป็นสองส่วนขึ้นอยู่กับเครื่องมือจัดเก็บข้อมูลที่คุณเลือก จากนั้นคุณจะต้องใช้การรับรองความถูกต้อง การอนุญาตตามสิทธิ์ขั้นต่ำในนั้น
ดังนั้น ด้วยรายละเอียดมากเกี่ยวกับกรณีการใช้งานและสถานการณ์ความเสี่ยงของคุณ เราจะพิจารณาจัดเก็บข้อมูลที่ละเอียดอ่อนนั้นไว้ในฐานข้อมูลแบบเก่าธรรมดา (และใช้การตรวจสอบสิทธิ์ การรับรองความถูกต้อง และการตรวจสอบอย่างเข้มงวดที่นั่น)
แอปพลิเคชันของคุณสามารถเข้ารหัสข้อมูลก่อนที่จะส่งไปยังฐานข้อมูล นั่นคือส่วนหนึ่ง ห้องนิรภัยได้รับการออกแบบมาเพื่อแก้ปัญหา.
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
