布鲁斯·莫姆贾恩：我希望我对透明数据加密的看法是错的
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
这篇博客讨论了Postgres开源数据库的透明数据加密（TDE）。尽管TDE的安全性得到认可，但由于需要大量代码更改，Postgres核心实现TDE的可能性不大。不过，许多分叉的存在使得TDE的实现似乎只是时间问题。
🎯
关键要点
- 这篇博客讨论了Postgres开源数据库的透明数据加密（TDE）。
- 尽管TDE的安全性得到认可，但Postgres核心实现TDE的可能性不大。
- 实现TDE需要大量代码更改，尤其是文件I/O的变化。
- 许多分叉的存在使得TDE的实现似乎只是时间问题。
- 作者认为Postgres核心实现TDE是不可避免的，尽管也有反对意见。
❓
延伸问答
什么是透明数据加密（TDE）？
透明数据加密（TDE）是一种用于保护数据库中数据的加密技术，旨在确保数据在存储时的安全性。
Postgres数据库实现TDE的可能性有多大？
Postgres核心实现TDE的可能性不大，因为需要大量代码更改，尤其是文件I/O的变化。
为什么实现TDE需要大量代码更改？
实现TDE需要对缓冲区读写、WAL（预写日志）进行更改，并需要一种存储密钥的方法，这些都涉及到大量的代码修改。
作者对Postgres实现TDE的看法是什么？
作者认为Postgres核心实现TDE是不可避免的，尽管也有反对意见，认为其主要价值在于合规性和易于部署。
TDE在Postgres的实现是否只是时间问题？
由于许多分叉的存在，作者认为TDE的实现似乎只是时间问题，而不是是否会实现的问题。
TDE的价值主要体现在什么方面？
TDE的价值主要体现在合规性和易于部署，而不是其安全性。
➡️
