布鲁斯·莫姆贾恩：我希望我对透明数据加密的看法是错的
内容提要
这篇博客讨论了Postgres开源数据库的透明数据加密（TDE）。尽管TDE的安全性得到认可，但由于需要大量代码更改，Postgres核心实现TDE的可能性不大。不过，许多分叉的存在使得TDE的实现似乎只是时间问题。
关键要点
-
这篇博客讨论了Postgres开源数据库的透明数据加密（TDE）。
-
尽管TDE的安全性得到认可，但Postgres核心实现TDE的可能性不大。
-
实现TDE需要大量代码更改，尤其是文件I/O的变化。
-
许多分叉的存在使得TDE的实现似乎只是时间问题。
-
作者认为Postgres核心实现TDE是不可避免的，尽管也有反对意见。
延伸解读
透明数据加密的安全性与实现难度
尽管透明数据加密（TDE）在安全性上得到了认可，但其在Postgres核心中的实现面临重大挑战。需要对文件I/O进行大量代码更改，这使得其在短期内实现的可能性降低。读者应关注TDE的安全价值与实现成本之间的平衡。
分叉现象与未来趋势
文章提到许多分叉的存在，暗示TDE的实现似乎只是时间问题。这种现象在开源社区中并不罕见，通常意味着对某一功能的需求强烈。读者可以关注这些分叉项目的发展，可能会为Postgres核心的未来实现提供借鉴。
政策合规与技术实现的矛盾
作者指出，TDE的价值主要体现在合规性和易于部署上，而非技术上的必要性。这表明，尽管技术实现难度大，但在合规要求日益严格的背景下，TDE的需求仍然存在。读者应关注行业对数据安全的政策变化，可能会影响TDE的实现进程。
延伸问答
什么是透明数据加密（TDE）？
透明数据加密（TDE）是一种用于保护数据库中数据的加密技术，旨在确保数据在存储时的安全性。
Postgres数据库实现TDE的可能性有多大？
Postgres核心实现TDE的可能性不大，因为需要大量代码更改，尤其是文件I/O的变化。
为什么实现TDE需要大量代码更改？
实现TDE需要对缓冲区读写、WAL（预写日志）进行更改，并需要一种存储密钥的方法，这些都涉及到大量的代码修改。
作者对Postgres实现TDE的看法是什么？
作者认为Postgres核心实现TDE是不可避免的，尽管也有反对意见，认为其主要价值在于合规性和易于部署。
TDE在Postgres的实现是否只是时间问题？
由于许多分叉的存在，作者认为TDE的实现似乎只是时间问题，而不是是否会实现的问题。
TDE的价值主要体现在什么方面？
TDE的价值主要体现在合规性和易于部署，而不是其安全性。
