7.8. 加密数据库

数据库以纯文本形式存储信息。因此，访问控制措施可能无法完全保护一些非常敏感的信息，如政府身份识别号或密码。有可能获得服务器持久存储文件的访问权限，可以直接通过文件系统或访问丢弃的磁盘驱动器或存档介质。

使用数据库加密时，可以加密个别属性，因为它们存储在数据库中。配置后，特定属性的每个实例（甚至索引数据）都会加密，只能通过安全频道（如 TLS）访问。