FTP | CCD | Buscar | Trucos | Trabajo | Foros |
|
Registrarse | FAQ | Miembros | Calendario | Guía de estilo | Temas de Hoy |
|
Herramientas | Buscar en Tema | Desplegado |
|
#1
|
|||
|
|||
Seguridad al utilizar Firedac u establecer claves en el .exe
Hola, tengo una duda... a ver si podeis ayudarme:
Utilizo Firedac para conectar con una base de datos mysql para ciertas comprobaciones. Todo va bien, la duda que me surge es a la hora de la seguridad frente a un desensamblado del programa o algo similar... Código:
FDConnection1->Params->Database = "mi_base_de_datos"; FDConnection1->Params->UserName = "mi_usuario"; FDConnection1->Params->Password = "mi_clave"; Muchas gracias |
#2
|
|||
|
|||
Muchas aplicaciones manejan asi los seteos de las configuraciones de conexión, claro que es posible des-compilar para extraer la información de conexión siempre y cuando tengas los conocimientos, puedes cargar de archivo las configuraciones mediante alguna encriptacion para añadirle seguridad aunque creo que la seguridad deberia de ir de lado de tu servidor (ip desde donde spuede acceder, usuarios con permisos restringidos, etc).
Saludos. |
#3
|
||||
|
||||
Cita:
El unico caso de uso medioaceptable es que la BD es embeida (como con Firebird o Sqlite) y se considera tal como un documento y el usuario/clave no protege realmente nada. Una opcion es encriptar la cadena y desencriptarla al vuelo. Eso solo evita que se pueda leer facilmente, no protege mucho que digamos. La opcion correcta, en especial si estas conectandote a BD de produccion es usar la API de seguridad: https://msdn.microsoft.com/en-us/library/ms995355.aspx Y almacenar y solicitar la clave usando esa API. Para el seteo inicial se puede invocar por una linea de comandos o el instalador.
__________________
El malabarista. |
#4
|
||||
|
||||
Cita:
PD: Yo creo que esto te lo tendrias que poner de firma o armarte algo similar al "utiliza Tags", ya debe ser la millonesima vez |
#5
|
|||
|
|||
Muchas gracias a todos, miraré esa API... igualmente la idea de limitar privilegios desde el servidor "por si acaso" queda anotada
Gracias! |
|
|
Temas Similares | ||||
Tema | Autor | Foro | Respuestas | Último mensaje |
Establecer Márgenes | DElayed | Varios | 5 | 26-02-2015 22:56:52 |
claves | berfer | Windows | 3 | 29-09-2006 22:03:27 |
Claves Ado | soloriv | Conexión con bases de datos | 2 | 04-04-2006 17:54:16 |
establecer una impresora | Rafa | Impresión | 1 | 18-10-2003 00:24:54 |
[Seguridad] Nuevos agujeros de seguridad en varios sistemas Windows ... | kinobi | Noticias | 1 | 16-09-2003 10:42:54 |
|