Паранойя

[ex-4elovek-.livejournal.com]

Может ли админ форума или сайта видеть:
1. откуда я прихожу на данный форум или сайт
2. куда я ухожу с данного форума или сайта
3. мой пароль на данном форуме или сайте
?

Comments

[shogun-kub.livejournal.com]

Тут сразу возникает вопрос - что будет являться ключом для шифрования? И возможно ли ограничить админу доступ к этому ключу.

[xytop.livejournal.com]

ключ в хсм, и доступ туда другому админу, которому нет доступа к шифровоной базе.
если еще подумать, то это можно многократно усложнить.
или упростить, так, что данные фактически отделить от пользователя. с разграничением доступа админам. это все давным-давно отработано.

[shogun-kub.livejournal.com]

Ну если админов несколько - ещё проканает, но сомнительно, что такое будут городить на форуме или в блогоплатформе. И эта система не позволяет читать записи только одному конкретному админу, но в случае надобности любые конфеденциальные данные всё равно можно извлечь из базы. В любом случае - была бы надобность, а достать всё можно.