Как запретить хостинг-провайдеру доступ к конфиденциальным данным?

Вы можете помочь смягчить его, но предотвратить, вероятно, невозможно.

Обычно считается, что если злоумышленник имеет физический доступ к машине, он владеет всем на ней.

Если это вызывает беспокойство, вам следует подумать о покупке сервера, виртуального сервера или использования центра размещения и предоставления собственного компьютера или полностью разместить его самостоятельно.

Когда вы покупаете сервер, виртуальный сервер или размещаете собственное оборудование, поставщик услуг не имеет учетной записи в вашей ОС. Если вы используете зашифрованную файловую систему и получаете доступ к своему ящику только через SSH (SSL / TLS), тогда они не смогут легко получить доступ к каким-либо данным на вашем компьютере, которые не отправляются в сеть.

Единственный надежный способ - это иметь собственное оборудование в вашем собственном безопасном месте и подключать сеть к вашему устройству.

Можно выполнить шифрование базы данных таким образом, чтобы клиент выполнял дешифрование (хотя, если ваши индексы отсортированы, сервер, очевидно, должен иметь возможность определять относительный порядок вещей в индексе). Я не могу придумать ссылку в своей голове. Однако, если клиентом является веб-приложение, вы мало что можете сделать.

Также существуют различные типы гомоморфного шифрования, но я не уверен, что есть что-то, что масштабируется полиномиально. В любом случае накладные расходы огромны.

Мне любопытно, есть ли причина, по которой вы не доверяете своему хостинг-провайдеру, или это всего лишь сценарий?

Если это то, о чем вам нужно беспокоиться, похоже, вам следует искать других поставщиков. ИМО, защита себя от хостинга кажется контрпродуктивной.