firebird - proteccion de base de datos

[tefots]

Pues lamentablemente firebird no proporciona seguridad adicional de la que proporciona el sistema operativo para evitar acceder a los datos.

es decir , que cualquiera que tenga acceso de administrador podrá hacer lo que quiera con el archivo y/o el servidor.

alternativas y mecanismos para mejorar la seguridad hay muchos , todo depende de la seguridad que queramos implementar.
te doy algunas ideas.

Cifrado de archivos que incluye el xp /2003.
Cifrado con utilidades externas como http://www.truecrypt.org/ ,
Tambien puedes cifrar desde la aplicacion que accede a los datos.
Servicios que detecten el inicio de firebird (por si lo reinstalan) y cambien y creen automaticamente usuarios/passwords.

si la seguridad es un punto muy importante , lo mejor seria instalar firebird en un servidor dedicado , y que nadie tuviera acceso de administrador ni acceso de lectura al correspondiente archivo.

saludos.

[aladelta]

Hola de nuevo;

Gracias tefots por tus ideas muy bien venidas y a tener en cuenta...

Y claro que la seguridad es algo muy importante, tanto para la informacion que ahi se guarda como para nuestro codigo depositado en forma de triggers, procedures, views, etc.

Pero al hilo de tu exposicion, si ciframos desde la aplicación, solo protegemos la información guardada, y no el codigo...

Lamentablemente, aun no se dispone de seguridad en las bd de firebird a este nivel, aun... o eso espero, que por cierto, sabes como podria poner (en español) una sugerencia para los desarrolladores de este estupendo motor..

Gracias por todo, y saludos..