Il mio database webapp gestisce alcuni dati del profilo utente (nome, data di nascita, storia lavorativa e di istruzione, e-mail, ID Facebook e anche il mio segreto dell'app Facebook che fornirebbe a qualsiasi titolare l'accesso a qualsiasi informazione del profilo Facebook consentita dai suoi utenti)
Sono attualmente in procinto di passare a un nuovo VPS, in particolare nel menu di installazione di CentOS dove posso selezionare se voglio crittografare il mio sistema e vorrei sapere se dovrei proteggere questi dati dalla società di hosting crittografando il sistema, o lasciare il sistema senza alcuna crittografia e prendere una misura diversa (quale?) o non fare nulla al riguardo e lasciare tutto nelle mani della società di hosting VPS.
Se scelgo di crittografare il sistema, avrà un grande impatto sulle prestazioni o è qualcosa che posso fare in un ambiente virtuale con risorse condivise (KVM, 1GB di RAM, una CPU virtuale a 2,40 GHz a 64 bit Core) senza preoccuparmi?
Inoltre, poiché si tratta di un problema legale, potrebbe essere un po 'fuori tema, ma non meno importante: crittografare questi dati per evitare l'accesso offline indesiderato alla responsabilità della società di hosting VPS e sono paranoico o è qualcosa che devo fare per conformarmi la legge? (Il VPS è in Spagna e lo sono anch'io, quindi non mi aspetto molto feedback su questo, ma per ogni evenienza)