行业动态
dev.to ·
@EME GUG
数据库终将泄露：用 Python 与 PostgreSQL 实现 PII 字段级加密与盲索引
文章以近期丹麦 880 万人数据泄露等事件为引，指出常见泄露路径（备份、配置错误的 S3、SQL 注入、分析只读账号）都让攻击者以明文读取数据库，TLS 与磁盘加密无济于事。作者分享用 Python 和 PostgreSQL 对 PII（邮箱、电话、身份证号）做字段级加密，并配合盲索引在密文上仍可查询的实现思路。
AI推荐理由 提供字段级加密与盲索引（blind index）在 Python + PostgreSQL 上保护 PII 的具体工程做法，并指出仅靠 encryption at rest 无法防御 SQL 注入或只读账号泄露，对开发者有实际参考价值；但正文为个人经验分享，未给出可验证的基准或生产数据。
72
正文
当前仅保存了标题或简介；并非所有来源都提供正文，可通过下方原文链接查看。