Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben.

Eine äußert wichtige und berechtigte Frage! Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben. Vorbemerkung Hierbei geht es nicht um die Erstellung von Backups. Das Thema dieses Beitrag ist eine Beschreibung, wie von mir entwickelte Plugins mit schützenswerten Daten umgehen. Für die Sicherung der Daten deiner Website bist du als Website-Betreiber verantwortlich. Grundgedanken Es gibt verschiedene Methoden um Verschlüsselungen umzusetzen. Das deutsche Bundesministerium für Sicherheit hat hier dazu einen Artikel bereitgestellt: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Datenverschluesselung/datenverschluesselung_node.html Sie empfehlen den Einsatz des Advanced Encryption Standard (AES), was nach aktuellen Erkenntnissen der Weg ist den man hierfür gehen sollte. Allerdings reicht das alleine nicht aus, da man nicht nur an die Verschlüsselungsmethode denken sollte sondern auch daran, wo der dafür nötige Schlüssel gesichert wird. Einsatz in meinen Plugins In jedem meiner Plugins, die dies benötigen, ist daher eine Komponente enthalten, die auf Basis von PHP-eigenen Funktionen eine Verschlüsselung nach AES bereitstellt. In Hosting, in denen OpenSSL vorhanden ist, wird dieses auch verwendet. Wenn OpenSSL nicht vorhanden ist, wird Sodium verwendet. Die verschlüsselten Daten werden in der WordPress-eigenen Datenbank abgelegt. Für beide Verfahren sind Schlüssel notwendig. Diese werden weder in Dateien meiner Plugins abgelegt noch in der Datenbank des Projektes, sondern in der wp-config.php vom Projekt. Sollte die wp-config.php nicht beschreibbar sein, wird ein Must Use Plugin erzeugt, in dem der Schlüssel enthalten ist. Somit sind die verschlüsselten Daten und der Schlüssel zum Entschlüsseln logisch getrennt. Das entspricht nach meinen Recherchen dem Standard ISO/IEC 27002. Vorteile dieses Weges Anders als bei anderen Lösungen, muss sich der Anwender des Plugins nicht um diese Absicherung kümmern. Meine Plugins machen das vollautomatisch im Hintergrund. Der Aufwand zur Einrichtung ist dadurch sprichwörtlich nicht vorhanden. Nachteile Auch über die Nachteile muss man natürlich sprechen. Sollte der Schlüssel abhanden kommen, sind die verschlüsselten Daten nicht mehr entschlüsselbar. Der Website-Betreiber sollte daher unbedingt darauf achten, die wp-config.php und/oder das Must Use-Plugin in seine Datensicherung mit einzubeziehen. Nur so kann er bei unerwarteten Problemen mit einer der Dateien den verwendeten Schlüssel wiederherstellen und auf seine Daten zugreifen. Interessiert? Der Code für das oben beschrieben ist, ist als GPL-Lizenz in den betreffenden kostenfreien Plugins mit enthalten. Ein Beispiel wäre hier zu finden: https://github.com/threadi/wp-personio-integration-light/blob/master/app/Plugin/Crypt.php Bei Fragen dazu gerne bei mir melden :-)

Externe Dateien in der Mediathek

WordPress Plugin

kostenfrei

Mediathek

Füge eine oder mehrere Dateien inklusive ihrer URLs unter „Medien → Neue Mediendatei hinzufügen“ hinzu. Auf diese Weise kannst du externe Dateien überall dort verwenden, wo die Mediathek verfügbar ist.

Plugin-Seite:

https://de.wordpress.org/plugins/external-files-in-media-library/

Supportforum: https://wordpress.org/support/plugin/external-files-in-media-library/

GitHub-Repository: https://github.com/threadi/external-files-in-media-library

Beiträge

Wie werden von mir eingegebene Daten gesichert?
Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben. Weiterlesen
FAQ
In WooCommerce extern liegende Dateien zum Download anbieten
Das Plugin „Externe Dateien in der Mediathek“ ermöglicht es ebenfalls in WooCommerce digitale Produkte anzubieten, deren Dateien gar nicht im eigenen Hosting liegen. Liest hier wie man externe Quellen hierfür verwenden kann. Weiterlesen
Anwendungsfall
Wieso kann ich eine ZIP nicht entpacken?
Das Plugin „Externe Dateien in der Mediathek“ ermöglicht es, ZIP-Dateien in der Mediathek zu entpacken. Hier wird beschrieben, welche Voraussetzungen es dafür gibt. Weiterlesen
FAQ
Der Import-Dialog
Das Plugin bringt einen sehr einflussreichen Import-Dialog mit über den du das Verhalten beim Import externer Dateien in deine Mediathek beeinflussen kannst. Weiterlesen
GUI
Dateien per WebDAV einbinden
Das Plugin „Externe Dateien in der Mediathek“ ermöglicht es dir Dateien aus verschiedenen externen Quellen zu verwenden, so z.B. auch aus einem WebDAV-Verzeichnis. Weiterlesen
Feature
Umgang mit externen Dateien bei der Deinstallation
Das Plugin „Externe Dateien in der Mediathek“ lässt sich wie gewohnt deinstallieren – dabei sollte man jedoch auf etwas achten was hier genauer beschrieben wird. Weiterlesen
Deinstallation, Einstellungen
Wie kann ich Dateien in AWS S3 öffentlich erreichbar machen?
Folge dazu der Anleitung von Amazon hier: https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html Weiterlesen
FAQ
Eine sich automatisch aktualisierende Galerie
Ihr benötigt für eine WordPress-Website eine Galerie-Ansicht. Der Fotograf der anzuzeigenden Bilder soll jedoch keinen Zugriff auf das Backend erhalten. Dennoch sollen von ihm vorbereitete Bilder ohne euer eigenes Zutun automatisch als Galerie angezeigt werden. Weiterlesen
Feature
Wie kann ich Daten aus meinem NextCloud in WordPress importieren?
Folge dazu der Anleitung für WebDAV. Beachte, dass du ggfs. jedoch den Pfad zu deinem NextCloud hinter der URL mit konfigurieren musst. Weiterlesen
FAQ
Login-geschützte Dateien verwenden
Das Plugin „Externe Dateien in Mediathek“ ermöglicht es, Dateien aus sehr vielen Quellen in sein WordPress zu integrieren. Wenn die Quellen jedoch mit einem Zugangsschutz versehen sind, gilt es folgendes zu beachten. Weiterlesen
Feature