Transparent data encryption
ٹرانسپیرنٹ ڈیٹا انکرپشن (اکثر ٹی ڈی ای کے لیے مختصر) ایک ٹیکنالوجی ہے جو مائیکروسافٹ، آئی بی ایم اور اوریکل کے ذریعے ڈیٹا بیس فائلوں کو خفیہ کرنے کے لیے استعمال کی جاتی ہے۔ ٹی ڈی ای فائل کی سطح پر خفیہ کاری پیش کرتا ہے۔ ٹی ڈی ای ڈیٹا کو محفوظ رکھنے کے مسئلے کو حل کرتا ہے، ہارڈ ڈرائیو پر اور اس کے نتیجے میں بیک اپ میڈیا پر ڈیٹا بیس کو خفیہ کرتا ہے۔ یہ ٹرانزٹ میں موجود ڈیٹا اور نہ ہی استعمال میں موجود ڈیٹا کی حفاظت کرتا ہے۔ کاروباری ادارے عام طور پر پی سی آئی ڈی ایس ایس جیسے تعمیل کے مسائل کو حل کرنے کے لیے ٹی ڈی ای کا استعمال کرتے ہیں جن کے لیے ڈیٹا کے تحفظ کی ضرورت ہوتی ہے۔ مائیکروسافٹ اپنے مائیکروسافٹ ایس کیو ایل سرور 2008، 2008 آر 2، 2012، 2014، 2016، 2017 اور 2019 کے حصے کے طور پر ٹی ڈی ای پیش کرتا ہے۔ ٹی ڈی ای کو صرف مائیکروسافٹ ایس کیو ایل سرور کے تشخیص، ڈویلپر، انٹرپرائز اور ڈیٹا سینٹر ایڈیشن پر سپورٹ کیا گیا تھا، یہاں تک کہ اسے 2019 کے معیاری ایڈیشن میں بھی دستیاب کیا گیا تھا۔ ایس کیو ایل ٹی ڈی ای کو تھیلز ای سیکیورٹی، ٹاؤنسینڈ سیکیورٹی اور سیف نیٹ انکارپوریٹڈ کے ہارڈ ویئر سیکیورٹی ماڈیولز کی حمایت حاصل ہے۔ آئی بی ایم ورژن 10.5 فکس پیک 5 کے طور پر ڈی بی 2 کے حصے کے طور پر ٹی ڈی ای پیش کرتا ہے۔ اسے ڈیفالٹ طور پر پروڈکٹ کے کلاؤڈ ورژن، کلاؤڈ پر ڈی بی 2 اور کلاؤڈ پر ڈی بی 2 ویئر ہاؤس میں بھی سپورٹ کیا جاتا ہے۔ اوریکل کو ٹی ڈی ای کو فعال کرنے کے لیے اوریکل 10 جی اور 11 جی کے لیے اوریکل ایڈوانسڈ سیکیورٹی آپشن کی ضرورت ہے۔ اوریکل ٹی ڈی ای عوامی اور نجی پرائیویسی اور سیکیورٹی مینڈیٹ جیسے پی سی آئی اور کیلیفورنیا ایس بی 1386 سے وابستہ خفیہ کاری کی ضروریات کو پورا کرتا ہے۔ اوریکل ایڈوانسڈ سیکیورٹی ٹی ڈی ای کالم خفیہ کاری اوریکل ڈیٹا بیس 10 جی ریلیز 2 میں متعارف کرائی گئی تھی۔ اوریکل ایڈوانسڈ سیکیورٹی ٹی ڈی ای ٹیبل اسپیس انکرپشن اور ہارڈ ویئر سیکیورٹی ماڈیولز (ایچ ایس ایم) کے لیے سپورٹ اوریکل ڈیٹا بیس 11 جی آر 1 کے ساتھ متعارف کرائی گئی تھی۔ ٹی ڈی ای کے لیے چابیاں سرورز میں چابیاں منظم کرنے، ہارڈ ویئر کے ساتھ چابیاں محفوظ کرنے، اور فرائض کی علیحدگی متعارف کرانے کے لیے ایچ ایس ایم میں محفوظ کی جا سکتی ہیں۔ اسی کلید کو میز میں کالموں کو خفیہ کرنے کے لیے استعمال کیا جاتا ہے، قطع نظر اس کے کہ انکرپٹ کیے جانے والے کالموں کی تعداد کتنی ہے۔ انکرپشن کیز کو ڈیٹا بیس سرور ماسٹر کی کا استعمال کرتے ہوئے انکرپٹ کیا جاتا ہے اور ڈیٹا بیس میں ڈکشنری ٹیبل میں محفوظ کیا جاتا ہے۔ مائیکروسافٹ ایس کیو ایل سرور ٹی ڈی ای ایس کیو ایل سرور ایک خفیہ کاری کی درجہ بندی کا استعمال کرتا ہے جو ڈیٹا بیس کو کلسٹر کے اندر شیئر کرنے یا انہیں دوبارہ خفیہ کیے بغیر دوسرے واقعات میں منتقل کرنے کے قابل بناتا ہے۔ درجہ بندی ہم آہنگی اور غیر متناسب سائفرز کے امتزاج پر مشتمل ہے: ونڈوز ڈیٹا پروٹیکشن اے پی آئی (ڈی پی اے پی آئی) ایک واحد مثال وسیع سروس ماسٹر کلید (ایس ایم کے) کی حفاظت کرتا ہے۔ سروس ماسٹر کلید ڈیٹا بیس ماسٹر کلید (ڈی ایم کے) کو خفیہ کرتی ہے۔ ڈیٹا بیس ماسٹر کلید ڈیٹا بیس انکرپشن کلید کو خفیہ کرنے کے لیے سرٹیفکیٹ کے ساتھ مل کر استعمال ہوتی ہے۔ ڈیٹا بیس خفیہ کاری کلید کا استعمال بنیادی ڈیٹا بیس فائلوں کو ای ای ایس یا 3 ڈی ای ایس سائفر کے ساتھ خفیہ کرنے کے لیے کیا جاتا ہے۔ ماسٹر ڈیٹا بیس جس میں نظام کی سطح کی مختلف معلومات، صارف اکاؤنٹس اور انتظامی خدمات شامل ہیں، خفیہ شدہ نہیں ہے۔ ڈیٹا بیس بیک اپ کے دوران، خفیہ کاری کے بعد کمپریشن ہوتا ہے۔ اس حقیقت کی وجہ سے کہ مضبوطی سے خفیہ کردہ ڈیٹا کو نمایاں طور پر کمپریس نہیں کیا جا سکتا، ٹی ڈی ای خفیہ کردہ ڈیٹا بیس کے بیک اپ کے لیے اضافی وسائل کی ضرورت ہوتی ہے۔ خودکار بوٹنگ کو فعال کرنے کے لیے، ایس کیو ایل سرور سب سے نچلی سطح کی خفیہ کاری کیز کو مستقل اسٹوریج (ڈی پی اے پی آئی اسٹور کا استعمال کرتے ہوئے) میں محفوظ کرتا ہے۔ یہ ایک ممکنہ حفاظتی مسئلہ پیش کرتا ہے کیونکہ ذخیرہ شدہ چابیاں براہ راست لائیو سسٹم سے یا بیک اپ سے بازیافت کی جا سکتی ہیں اور ڈیٹا بیس کو ڈکرپٹ کرنے کے لیے استعمال کی جا سکتی ہیں۔ ڈسک انکرپشن انکرپشن ہارڈ ویئر سیکیورٹی ماڈیول بھی دیکھیں حوالہ جات بیرونی لنکس تمام ایس کیو ایل سرور ایڈیشنز کے لیے متبادل تھرڈ پارٹی حل تمام ایس کیو ایل سرور ایڈیشنز کے لیے ایک اور متبادل تھرڈ پارٹی حل انٹرپرائز سیکیورٹی خصوصیات مائیکروسافٹ ایس کیو ایل سرور 2008 آر 2 ایڈیشنز سیکیورٹی خصوصیات مائیکروسافٹ ایس کیو ایل سرور 2012 ایڈیشنز کے ذریعے سپورٹڈ ٹرانسپیرنٹ ڈیٹا انکرپشن (ٹی ڈی ای) (مائیکروسافٹ) اوریکل ڈیٹا بیس 11 جی اوریکل ٹرانسپیرنٹ ڈیٹا انکرپشن میں ٹرانسپیرنٹ ڈیٹا انکرپشن کا استعمال بہترین طریقوں ٹی ڈی ای کالم انکرپشن اور اوریکل ڈیٹا بیس 11 جی آر 1 http://download.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#BABDFHHH پی 6 آر کے PKCS#11 پرووائڈر اور اور اورا میں ٹی ڈی ای ٹیبل اسپیس انکرپشن