Heroku - Cómo cifrar la base de datos

Question

¿Existe alguna manera recomendada para cifrar datos confidenciales en Heroku de manera que satisfagan los requisitos de seguridad de TI de una gran empresa?

Answer 1

PostgreSQL tiene pgcrypto para encriptar sus datos. Las funciones de cifrado de PGP harán el trabajo por usted, solo deje que Heroku use estas funciones.

Answer 2

Personalmente, me estoy inclinando hacia la administración a nivel de aplicación de los datos cifrados en la base de datos. es decir, cada usuario tiene su propia clave pública/privada almacenada en una base de datos separada en un servidor separado (tal vez el servidor de aplicaciones en sí).