File PDF sul file system del server web

Il mio suggerimento sarebbe il seguente:

• Archivia i PDF su una partizione LUKS (o GPG full-disk / TrueCrypt full-disk), in modo che il furto dei dischi fisici non dovrebbe fornire i dati.
• Esegui un server HTTP secondario il cui unico compito è quello di servire questi file. Configura le tue autorizzazioni di file in modo tale che solo quel server HTTP possa leggere i PDF. Questo fornisce una superficie di attacco minima per il furto di dati e impedisce al server HTTP principale di leggere i file.
• Imposta il Single Sign-On o qualcosa di simile da autenticare tra i due server.
• Servono solo i file su HTTPS, con SSL 2.0 e precedenti disabilitati, preferibilmente con AES-GCM impostato come cifrario preferito.

La loro memorizzazione nel database non avrebbe molto senso, dal momento che l'accesso al disco produrrebbe comunque i file.

Indipendentemente dalla lunghezza e dalla complessità della stringa univoca, è possibile indovinare un nome file o intercettare un collegamento di comunicazione compromesso per apprendere i nomi dei file.

Perché non stai utilizzando un metodo come scp, se tutto ciò che stai facendo è rendere disponibili i file pdf al tuo cliente? In questo modo, puoi forzare l'utente (destinatario) a inserire una password o avere una chiave ssh pre-autorizzata, per recuperare i suoi file? Poiché in entrambi i casi, l'utente finale ha un pezzo unico di informazioni identificative, l'accesso può essere limitato a chi ha le informazioni ID corrette. Quindi rendere l'intero schema più sicuro.

Solo un pensiero ...