Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben.

Eine äußert wichtige und berechtigte Frage! Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben. Vorbemerkung Hierbei geht es nicht um die Erstellung von Backups. Das Thema dieses Beitrag ist eine Beschreibung, wie von mir entwickelte Plugins mit schützenswerten Daten umgehen. Für die Sicherung der Daten deiner Website bist du als Website-Betreiber verantwortlich. Grundgedanken Es gibt verschiedene Methoden um Verschlüsselungen umzusetzen. Das deutsche Bundesministerium für Sicherheit hat hier dazu einen Artikel bereitgestellt: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Daten-sichern-verschluesseln-und-loeschen/Datenverschluesselung/datenverschluesselung_node.html Sie empfehlen den Einsatz des Advanced Encryption Standard (AES), was nach aktuellen Erkenntnissen der Weg ist den man hierfür gehen sollte. Allerdings reicht das alleine nicht aus, da man nicht nur an die Verschlüsselungsmethode denken sollte sondern auch daran, wo der dafür nötige Schlüssel gesichert wird. Einsatz in meinen Plugins In jedem meiner Plugins, die dies benötigen, ist daher eine Komponente enthalten, die auf Basis von PHP-eigenen Funktionen eine Verschlüsselung nach AES bereitstellt. In Hosting, in denen OpenSSL vorhanden ist, wird dieses auch verwendet. Wenn OpenSSL nicht vorhanden ist, wird Sodium verwendet. Die verschlüsselten Daten werden in der WordPress-eigenen Datenbank abgelegt. Für beide Verfahren sind Schlüssel notwendig. Diese werden weder in Dateien meiner Plugins abgelegt noch in der Datenbank des Projektes, sondern in der wp-config.php vom Projekt. Sollte die wp-config.php nicht beschreibbar sein, wird ein Must Use Plugin erzeugt, in dem der Schlüssel enthalten ist. Somit sind die verschlüsselten Daten und der Schlüssel zum Entschlüsseln logisch getrennt. Das entspricht nach meinen Recherchen dem Standard ISO/IEC 27002. Vorteile dieses Weges Anders als bei anderen Lösungen, muss sich der Anwender des Plugins nicht um diese Absicherung kümmern. Meine Plugins machen das vollautomatisch im Hintergrund. Der Aufwand zur Einrichtung ist dadurch sprichwörtlich nicht vorhanden. Nachteile Auch über die Nachteile muss man natürlich sprechen. Sollte der Schlüssel abhanden kommen, sind die verschlüsselten Daten nicht mehr entschlüsselbar. Der Website-Betreiber sollte daher unbedingt darauf achten, die wp-config.php und/oder das Must Use-Plugin in seine Datensicherung mit einzubeziehen. Nur so kann er bei unerwarteten Problemen mit einer der Dateien den verwendeten Schlüssel wiederherstellen und auf seine Daten zugreifen. Interessiert? Der Code für das oben beschrieben ist, ist als GPL-Lizenz in den betreffenden kostenfreien Plugins mit enthalten. Ein Beispiel wäre hier zu finden: https://github.com/threadi/wp-personio-integration-light/blob/master/app/Plugin/Crypt.php Bei Fragen dazu gerne bei mir melden :-)

Thema: FAQ

Beiträge

Wie werden von mir eingegebene Daten gesichert?
Von mir erstellte Plugins, in denen personenbezogene oder vertrauliche Daten eingegeben werden, enthalten immer eine Methode um diese auf sichere Weise verschlüsselt abzulegen. Lass mich das kurz genauer beschreiben. Weiterlesen
Easy Language – Einfache und Leichte Sprache, Externe Dateien in der Mediathek, Personio Integration Light, ProvenExpert
Wieso kann ich eine ZIP nicht entpacken?
Das Plugin „Externe Dateien in der Mediathek“ ermöglicht es, ZIP-Dateien in der Mediathek zu entpacken. Hier wird beschrieben, welche Voraussetzungen es dafür gibt. Weiterlesen
Externe Dateien in der Mediathek
Wie kann ich eine Supportanfrage stellen?
Solltest du Fragen zum kommerziellen WordPress Plugin Personio Integration haben, kannst du gerne das Supportanfrage-Formular verwenden, welches im Plugin enthalten ist. Weiterlesen
Personio Integration
Der Import von Stellen läuft bereits – wieso?
Diese Meldung kann durch das Plugin „Personio Integration Light“ unter folgenden Bedingungen angezeigt werden. Weiterlesen
Personio Integration, Personio Integration Light
Kann ich bei AWS S3 liegende PDF-Dateien einbinden, ohne dass deren URL öffentlich ist?
Ja, das geht unter folgenden Voraussetzungen: Sobald das erfüllt ist, würde jede auf einem AWS S3 gehostete Datei als externe Datei erkannt und über den Proxy ausgeliefert werden. Die URL hinter dem Proxy ist nicht öffentlich erkennbar. Weiterlesen
Externe Dateien in der Mediathek
Ich sehe keine Aktualisierungen für die Plugins?
Normalerweise sollten ausstehende Aktualisierungen im Backend unter „Aktualisierungen“ oder in der Liste der Plugins zu sehen sein. Wenn das nicht passiert, kann es verschiedene Gründe geben. Website-Zustand prüfen Schau unter Werkzeuge > Website-Zustand nach, ob dort Meldungen von WordPress selbst zu externen Verbindungen vorhanden sind. WordPress erkennt mögliche Probleme beim Abruf von Aktualisierungen selbst und Weiterlesen
Personio Integration, Personio Integration Light
Wie kann ich Dateien aus einem öffentlichen Google Drive importieren?
Es ist durchaus möglich in einem öffentlichen Google Drive verfügbare Dateien in deiner Mediathek als externe Dateien zu importieren. Dabei gilt es jedoch einiges zu beachten. Weiterlesen
Externe Dateien in der Mediathek
Ich möchte .tar.gz Dateien hochladen – wie geht das?
Dateien mit der Endung .gz und .tar.gz werden von WordPress selbst nicht zugelassen. Das hat vor allem Sicherheitsgründe, da diese Dateien leider oft für Angriffe oder das Einschleusen von Schadsoftware genutzt werden. Mit dem Plugin „Externe Dateien für die Mediathek“ kann man sie dennoch in WordPress hochladen – und zwar wie hier beschrieben. Weiterlesen
Externe Dateien in der Mediathek
Wie entstand das Plugin?
Das Plugin „Nächstes Meetup Hinweis“ wurde im Rahmen des WordPress Meetup in Leipzig am 1. Oktober 2024 als Teil eines Vortrags zur Plugin Entwicklung erstellt. Weiterlesen
Nächstes Meetup Hinweis
Kann ich einschränken, dass andere Nutzer externe Dateien hinterlegen können?
Ja, das Plugin Externe Dateien in der Mediathek bringt eine Fülle an Berechtigungen mit. Hier wird beschrieben was möglich ist. Weiterlesen
Externe Dateien in der Mediathek