WEBアプリにおける、データベースに登録する、複数人数で共有する内容を暗号化する方法

Question

お世話になります。

現時点では検討段階ですが、ご助言を賜りたいです。

1. phpにおいて、password_hash関数を使って、一人のユーザがパスワードを暗号化し、そのユーザのIDとpassword_hashを通して得られた文字列を紐付けしてデータベースのテーブルに格納しました。password_hash関数を通してデータベースに登録した内容は、開発者も確認できません。
2. そのユーザがログイン時に、ユーザのIDからデータベースのテーブルにあるpassword_hash化された文字列と、ログイン時に入力したパスワードをpassword_verify関数で比較し、ユーザのパスワードが正しいか判定します。

この流れは理解できたのですが、表題にあるような、たとえば、WEB掲示板の管理者（≠開発者）とユーザだけが確認できる内容（住所氏名等）を暗号化してデータベースに登録する方法がわからず、困っています。

PhpMyAdminを使うと、暗号化されていないデータは開発者に漏れてしまいますが、管理者、ユーザそれぞれがパスワードを変更しても、復号化できる暗号化された文字列を登録するには、どのような方法があるでしょうか。

そもそも不可能なので開発者の責任で管理するのでしょうか。

パスワードのハッシュ化された内容をキーとして暗号化することも考えましたが、暗号化キーは開発者からも隠蔽する必要があると思うので、他にそのような手法があるか考えております。

現時点では、リトルサーバというレンタルサーバを使うことを検討しています。

よろしくお願いいたします。

Answer 1

パスワードは開発者ですらも利用者のものは知るべきではありません。
「忘れたときのために」という要件であれば、「パスワードリマインダー」として利用者が自身で再発行できる仕組みを作ります。
つまり、利用者自身が管理し、再発行できる仕組みを提供するだけにとどめます。

Comments

[valval]

お返事をありがとうございます。
失礼しました。
重要な文言を誤って外してしまったため、意図しない文章になってしまいました。
正しくは
「WEB掲示板の管理者（≠開発者）とユーザだけが確認できる内容（住所氏名等）を暗号化してデータベースに登録する方法」
でした。

[hentaiman]

それをやるには各ユーザー単位で暗号化・複合化のキーを保有しておかなければなりませんが、管理方法は既に設計済みで暗号化複合化の方法だけが分からないという意味ですか？
それとも特に詳しい理解は無く漠然とこうやりたいなーっていう程度ですか？

[valval]

お返事をありがとうございます。
現時点では漠然としており、後者の程度です。
実験段階であり、何も確定していません。

[hentaiman]

必要な条件だけ言うと
複合化するには暗号化時の鍵が必要なこと
ユーザーごとに別々の鍵が必要なこと
鍵はDB上には保存できないこと（もしくは開発者に今後一切アクセス不可能な場所へ保管すること）
※毎回ユーザーと管理者に暗記させて入力させる仕様で構わないならそれでもいいが

可能か不可能かよりも、現実的か非現実的かで判断するのがよろしい

[valval]

非現実的、です。

ユーザごとに別々の鍵を持っていて、管理者も別の鍵を持っている以上、管理者が参照する場合の復号化時に、書き込んだユーザの鍵をどこからもってくるかを考えても、開発者が一切介入できない場所が、思い至りません。

これを持ちまして、ベストアンサーにさせていただきます。
ご協力をありがとうございました。

[m.ts10806]

ワンタイムパスワード発行とかですかね。