Verschlüsselung auf Spaltenebene

Bei einer Verschlüsselung auf Spaltenebene (Column-level encryption) erhalten die Informationen in jedem Datenfeld oder jeder Zelle einer bestimmten Spalte für Zugriffs-, Lese- und Schreibzwecke das identische Kennwort.

Die Verschlüsselung auf Spaltenebene ist nicht die einzige Methode zur Verschlüsselung von Datenbanken. Andere Verfahren sind etwa:

• Verschlüsselung auf Zeileneben, bei der jeder Zeile ein eindeutiges Kennwort für alle ihre Zellen hat.
• Verschlüsselung auf Zellebene, bei der jede einzelne Zelle ihr eindeutiges Passwort
• Verschlüsselung auf Ebene eines Tabellenbereichs, bei der jeder Tabellenbereich ein eindeutiges Passwort für seinen gesamten Inhalt hat.
• Verschlüsselung auf Dateiebene, bei der einzelne Dateien blockweise nach vorgegebenen Kriterien verschlüsselt werden.

Einer der Vorteile der Verschlüsselung auf Spaltenebene im Vergleich zu anderen Methoden ist die weite Verbreitung. In der Regel sind die meisten Datenbankadministratoren damit vertraut. Zudem besteht die Möglichkeit, Spalten in Datenbanken, die auf verschiedenen Plattformen existieren, gleichzeitig zu schützen. Zu den Nachteilen gehören reduzierte oder eingeschränkte Funktionen zur Abfrageoptimierung, eine größere Datendatei, höhere Anforderungen an die Systemressourcen. Hinzu kommt eine größerer Anzahl potenzieller Sicherheitslücken, da häufiger Änderungen auf kontinuierlicher Basis vorgenommen werden müssen.