"Encryption"
- Transport 安全 HTTPS / basic auth / 同區網也要加密的理由 — 監控資料在傳輸途中的保護機制
- MySQL Encryption / TLS / Key Management MySQL at-rest encryption、TLS、keyring、certificate rotation、backup encryption 與 credential governance
- 7.45 加密備份的密碼、key 檔與主金鑰：換密碼與換主金鑰的差別、密碼外洩與遺失的處置，以 restic 為例 加密備份工具把資料交給一把隨機產生的主金鑰加密、密碼只用來解開包著主金鑰的 key 檔：這個分層換到的多份 key 檔與不重新加密的換密碼、換密碼之後舊副本與外流的 key 檔還解得開什麼、什麼條件下要建新 repository 換掉主金鑰，以及密碼遺失時沒有任何找回的路