ist Kontonummer in MYSQL DB sicher

[chvickers]

HI,

ich muss Kontonummern und BLZs in einem table einer MYSQL DB speichern. an sich ja kein problem. Ich habe nur Sicherheitsbedenken und versuche diese abzumildern:

- ssl verschlüsselung auf der ganzen seite (ist openssl eigentlich besser als normales ssl )
- zugangsdaten für die DB in einer zentralen include Datei, die in einem mit htacces geschützen verzeichnis liegt.

fällt euch noch was ein

danke

[goth]

Ja ... Kreditkarten oder Bankdaten auf einem Online-System längerfristig zu speichern ist grob Fahrlässig ... !

[chvickers]

hi,

also danke für deinen kommentar. meinst du grob fahrlässig im rechtlchen sinn?

mir fällt halt nichts besseres ein: wenn sich ein user einen monat nicht eingeloggt hat können die bankdaten ja gelöscht werden. aber sonst sehe ich nciht wie ich es sicherer machen kann.

[onemorenerd]

Wozu willst du des Users Bankverbindung denn dauerhaft speichern?
Lass ihn die einfach bei jeder Transaktion wieder eingeben.

wenn sich ein user einen monat nicht eingeloggt hat können die bankdaten ja

sowieso schon falsch sein, weil er dieses Konto aufgelöst hat. Mal darüber nachgedacht?