Trabajo para un hotel. El hotel almacena una base de datos MySQL en línea. Esta base de datos solo contiene una ID de referencia, el número de noches, etc., pero no datos privados. Sin nombres, no hay información personal de los huéspedes. Entonces, si se filtra por completo, no importa tanto.
Luego tengo una nueva computadora portátil (Windows 10), con Bitdefender y Zone Alarm. Este portátil no tiene instalado ningún otro software que no sea Microsoft Office ni se utiliza para otro propósito que no sea uno.
La computadora portátil tiene un .xls con nombres de clientes, números de teléfono y direcciones de correo electrónico en texto claro. Un pequeño programa de Visual Basic que escribí envía un correo electrónico de comentarios (a través de SMTP) a cada invitado después de su estadía.
Ahora mis preguntas son las siguientes:
-
¿Es esta configuración más segura que almacenar versiones cifradas de sus correos electrónicos y números de teléfono en la base de datos MySQL?
-
Dado que la IP de la computadora portátil se pierde cuando se envía un correo electrónico a través de SMTP (un atacante sabría la IP local) ¿existe el riesgo de que alguien ataque la computadora portátil a través de Internet?
-
¿Sería más seguro implementar .xls y la macro en un servidor basado en Windows?
-
¿Qué tan seguro es este tipo de configuración, cuáles serían sus pensamientos y consejos?
Tenga en cuenta que tengo que poder recuperar los correos electrónicos y los números de teléfono en la computadora portátil para poder enviar los correos electrónicos.