Criptografar Banco de dados Firebird

[robinhocne]

Venho através desse tópico verificar com vocês, sobre criptografar o banco de Dados FB ou colocar senha nele, pois andei pesquisando e tem como mudar a sneha do fb daquele pc, pois se instalar em outro e ai passar o banco ele mostra normal com a senha ('SYSYDBA') e ('masterkey').

então eu queria ver sobre a segurança do meu banco de dados e principal o cliente, como eu deveria protege-lo melhor.

[Jhonas]

Venho através desse tópico verificar com vocês, sobre criptografar o banco de Dados FB ou colocar senha nele, pois andei pesquisando e tem como mudar a sneha do fb daquele pc, pois se instalar em outro e ai passar o banco ele mostra normal com a senha ('SYSYDBA') e ('masterkey').

então eu queria ver sobre a segurança do meu banco de dados e principal o cliente, como eu deveria protege-lo melhor.

1 - Se o BD está em um servidor, use a politica de segurança do servidor, sem a senha de acesso ao servidor, niguem tira uma copia do seu BD.

2 - Se o BD esta em uma maquina em outras pessoas tem acesso, voce poderia criptografar os registros das tabelas, e neste caso voce teria " Segurança X Performance ". Ou seja ... mais segurança menos performance. Existem alguns componentes para isto.

3 - Deixar invisivel o BD em uma pasta criada por voce em um caminho especifico ( não aparece para usuario nenhum e nem pesquisar econtra ), que seria acessada apenas atraves do seu programa .... li alguma coisa a respeito a muito tempo atraz na internet, mas nem me lembro mais onde.

abraço

[robinhocne]

Venho através desse tópico verificar com vocês, sobre criptografar o banco de Dados FB ou colocar senha nele, pois andei pesquisando e tem como mudar a sneha do fb daquele pc, pois se instalar em outro e ai passar o banco ele mostra normal com a senha ('SYSYDBA') e ('masterkey').

então eu queria ver sobre a segurança do meu banco de dados e principal o cliente, como eu deveria protege-lo melhor.

1 - Se o BD está em um servidor, use a politica de segurança do servidor, sem a senha de acesso ao servidor, niguem tira uma copia do seu BD.

2 - Se o BD esta em uma maquina em outras pessoas tem acesso, voce poderia criptografar os registros das tabelas, e neste caso voce teria " Segurança X Performance ". Ou seja ... mais segurança menos performance. Existem alguns componentes para isto.

3 - Deixar invisivel o BD em uma pasta criada por voce em um caminho especifico ( não aparece para usuario nenhum e nem pesquisar econtra ), que seria acessada apenas atraves do seu programa .... li alguma coisa a respeito a muito tempo atraz na internet, mas nem me lembro mais onde.

abraço

1 - Se o BD está em um servidor, use a politica de segurança do servidor, sem a senha de acesso ao servidor, niguem tira uma copia do seu BD.

Sim ele está em um servidor, mais ele é frequetemente usado.

2 - Se o BD esta em uma maquina em outras pessoas tem acesso, voce poderia criptografar os registros das tabelas, e neste caso voce teria " Segurança X Performance ". Ou seja ... mais segurança menos performance. Existem alguns componentes para isto.

Ai é uma opção complicada, mas acho que o principal de um programa é a Peformance, mas com uma boa segunraça.

3 - Deixar invisivel o BD em uma pasta criada por voce em um caminho especifico ( não aparece para usuario nenhum e nem pesquisar econtra ), que seria acessada apenas atraves do seu programa .... li alguma coisa a respeito a muito tempo atraz na internet, mas nem me lembro mais onde.

Acho que seria uma opção para ser estudado.

Mas será que não tem como fazer algo no banco para que antes de abrilo pelo ibexpert ou outro qualquer programa que possa abrilo ele verificar pedindo senha, ou algo assim.

[Jhonas]

Mas será que não tem como fazer algo no banco para que antes de abrilo pelo ibexpert ou outro qualquer programa que possa abrilo ele verificar pedindo senha, ou algo assim.

Existe ainda uma outra solução mas não para o FB e sim para o IB (IB 7.5) que tem proteção para o Banco de Dados

Veja sobre o assunto:

http://www.delphi.eti.br/ver_artigo.php?id=81

abraço

[Recife]

Oi, estava dando uma olha neste post e acho que através do IBOConsole acessando as tabelas e no campo "Permissions" pode-se dar as permissões para select, delete, insert, update,reference e execute. Isto tabela por tabela.

Espero ter contribuido.