Door beamer: misschien dat in die backups de sleutel terug te vinden is die gebruikt werd om de encryptie te doen... "De encryptiesleutels werden op een remote webserserver opgeslagen." Een database op de webserver is kwetsbaar, en een webserver met een databaseconnectie naar een andere machine heeft ook meer mogelijkheden dan ik ideaal vind. Er draait teveel programmalogica op de webserver zelf en die kan teveel aanrichten in de database als de webserver gecompromitteerd raakt. Zet de business logic op een applicatieserver die niet rechtstreeks vanaf het internet te benaderen is, zet de publieke presentatielaag op een webserver en laat die via een vorm van RPC (zoals SOAP) de applicatieserver benaderen, en zorg dat functies die niet publiek beschikbaar horen te zijn voor de webserver ook echt niet benaderbaar zijn. Voor gebruik binnen de eigen onderneming heb je een aparte ingang naar de applicatieserver met een uitgebreidere interface, of een andere applicatieserver met meer mogelijkheden die met ...