Postgresql e dati criptati

Proteggere i dati sensibili in PostgreSQL con l’estensione pgcrypto

 

Quando si lavora con dati sensibili all’interno di un database, la sicurezza diventa una priorità assoluta. PostgreSQL offre diverse funzionalità integrate per gestire accessi, permessi e policy, ma in molti casi è necessario aggiungere un ulteriore livello di protezione: la crittografia.

Per questo scopo esiste pgcrypto, una delle estensioni più utilizzate e potenti dell’ecosistema PostgreSQL.

 

Che cos’è pgcrypto?

 

pgcrypto è un’estensione ufficiale di PostgreSQL che mette a disposizione funzioni per la cifratura, decifratura, hashing e gestione sicura dei dati. È particolarmente utile quando si devono proteggere informazioni come password, documenti, numeri di carte o altri dati sensibili.

 

Per abilitarla è sufficiente eseguire:

 

CREATE EXTENSION IF NOT EXISTS pgcrypto;

 

Hashing delle password

 

Una delle funzioni più comuni è l’hashing delle password. Con pgcrypto è possibile generare hash robusti con algoritmi come bcrypt:

 

SELECT crypt(‘mypassword’, gen_salt(‘bf’));

 

Per verificarla:

 

SELECT crypt(‘mypassword’, stored_hash) = stored_hash;

 

Questo approccio garantisce che nemmeno gli amministratori del database possano recuperare la password originale.

 

Cifratura dei dati

 

Per proteggere un campo sensibile (es. codice fiscale o numero di documento), pgcrypto offre la crittografia simmetrica:

 

SELECT pgp_sym_encrypt(‘dato sensibile’, ‘chiave-segreta’);

 

E per decifrare:

 

SELECT pgp_sym_decrypt(colonna_criptata, ‘chiave-segreta’);

 

Il vantaggio è che la crittografia avviene direttamente a livello di database, riducendo il rischio di esposizione intermedia dei dati.

 

Quando usare pgcrypto?

 

Quando serve proteggere dati sensibili a livello di database

 

Quando applicazioni diverse devono condividere logiche di cifratura

 

Quando si vuole ridurre la superficie d’attacco mantenendo la crittografia lato server

 

 

Conclusione

 

PostgreSQL, insieme a pgcrypto, permette di implementare facilmente un livello molto alto di sicurezza per i dati sensibili. L’uso corretto di hashing e crittografia non solo protegge gli utenti finali, ma aiuta anche a rispettare normative come GDPR e PCI-DSS. Se gestisci informazioni delicate, prendere in considerazione pgcrypto è un passo fondamentale per aumentare la sicurezza della tua infrastruttura.