BD SQLite protegida por Usuario y Contraseña

[ElMug]

Empezado por martini002

Saludos Amigos, donde quiera que se encuentren,

Desde hace varios dias vengo teniendo una duda
es posible asignarle a una BD de SQLite un nombre de usuario
y contraseña? asi como los permisos que agregamos en MySQL?
porque no quisiera que viniera otra persona copiara mi BD
y la abriera en un Manager de BD pudiendo sacar la informacion
que tengo alli almacenada, he estado buscando pero no he dado con la solucion
aun no.

Gracias infinitas.

Si hay maneras de hacerlo, Martini, y eso depende de habilidades e iniciativa personal, como todo.

Squlite tiene una capacidad muy especial de conectarse a varias bases de datos simultaneamente.

Con ello, puedes tener una base de datos que sea solo para passwords y que solo la aplicacion sepa donde se encuentra ubicada.

Puedes instalar tanto la base de datos principal, como la base de datos de passwords de manera que SOLO la aplicacion sepa sus nombres y ubicacion de archivos. La aplicacion controla el log-in, y solo abre la base de passwords por un breve instante, que es practicamente lo mismo que hacen las bases de datos con password (solo que esas usan una tabla de una misma base de datos).

Inclusive, por si no lo saben, ambos archivos pueden ser INVISIBLES, y ADEMAS, pueden adicionalmente camuflagearlos con cualquier nombre y apellido, pues a SQLite NO LE IMPORTA la extension del archivo.

Aparte de todo, como ya indico Roman, puedes agrupar a los usuarios de la base de datos con permiso para que solo ese grupo acceda a la base de datos, y/o TAMBIEN puedes agrupar y controlar el acceso a LA APLICACION.

En otras palabras, mediante la aplicacion puedes implementar un fuerte dispositivo de seguridad para que segun el grupo o grupos, unos puedan hacer unas cosas y otros no, y como usarias una base de datos aparte, para passwords, basicamente una tabla, en esa tabla puedes tener columna de PERMISOS o "roles", y hasta puedes hacer esto mas avanzado que lo que brindan para passwords otras bases de datos, pues controlas los 'roles' a tu manera.

A toda base de datos que no este encriptada se le pueden leer los datos, aunque tenga passwords.

SQLite no es encriptada de base, pero para SQlite hay drivers (independientes) que permiten el uso de basesdedatos de SQLite encriptadas. En general, yo no recomiendo la practica de encriptarlas, por varias razones, para la mayoria de los usos.

Tambien, aparte, a SQlite la puedes abrir de lugares remotos, y SI se puede usar como multiusuario, siempre y cuando no sea una aplicacion de acceso por cientos de clientes, y muchos de ellos requieran grabar datos simultaneamente.

Tambien a parte de tu pregunta: cuando quieras guardar el backup de la base de datos y passwords a un dispositivo externo (usb flashdrive por ejemplo), simplemente comprimelos con la opcion de password, usando 7-Zip. Si alguien obtiene el dispositivo, no podra leer ningun dato.

[Casimiro Noteví]

Y si te llevas esa base de datos a otro equipo, ¿puedes abrirla con una utilidad del tipo sqlite manager?

[ElMug]

Empezado por Casimiro Notevi

Y si te llevas esa base de datos a otro equipo, ¿puedes abrirla con una utilidad del tipo sqlite manager?

Si se puede abrir con SQLite manager, pero ese software es solo para windows, segun recuerdo.

El asunto es que el mismo archivo de la base de datos lo puedes copiar a Mac, o a Linux, sin cambio alguno, y los puede abrir tambien. Es parte de la versatilidad que ha hecho a SQLite MUY ACEPTADO para infinidad de usos.

Mas no se necesita ninguna utilidad pues el sqlite3.exe o el equivalente en Mac o en Linux lo abre.

[Casimiro Noteví]

Empezado por ElMug

Si se puede abrir con SQLite manager, pero ese software es solo para windows, segun recuerdo.

Bueno, preguntaba por cualquier software de ese tipo, o sea, que entonces tampoco sirve para lo que pregunta el usuario, y creo recordar que tú mismo preguntaste lo mismo en otro hilo y se te contestó que no se puede.

[ElMug]

Empezado por Casimiro Notevi

Bueno, preguntaba por cualquier software de ese tipo, o sea, que entonces tampoco sirve para lo que pregunta el usuario, y creo recordar que tú mismo preguntaste lo mismo en otro hilo y se te contestó que no se puede.

QUE es lo que no se puede, Casimiro?

[Casimiro Noteví]

No se puede hacer que se si se llevan la BD a otro equipo, evitar que allí puedan abrirla.

[ElMug]

Empezado por Casimiro Notevi

No se puede hacer que se si se llevan la BD a otro equipo, evitar que allí puedan abrirla.

Pues que SQLite se pueda transportar a otros equipos y ahi poder abrirla se llama "portabilidad", y es uno de los atractivos de SQLite3. No es ningun defecto, al contrario, es lo que la ha hecho super popular y aceptada.

Es la base de datos mas utilizada en el planeta, y no esta sola ni es ninguna advenediza. Aunque esta donada al dominio publico, esta vigorosamente mantenida y apoyada economicamente por los grandes de la industria digital: Oracle, Apple, HP, Samsung, Adobe, Mozilla, etc.

Y es muy facil evitar que alguien la abra si la encriptas, como ya se dijo en este hilo.

Si quieres que nadie la lea, tambien puedes encriptar la particion, o el folder donde la operas. Hay varias maneras de hacerlo. Tambien hay drivers que encriptan los datos de tal manera que nadie los puede leer, solo el usuario atravez del driver, y dando su password.

Asi que realmente SI se puede evitar que alguien abra una base de datos de SQLite3 si realmente se necesita o se desea.

Es el mismo asunto que con archivos de texto, que son muy populares porque son transportables, pero nada impide que los encriptes, post-uso, o durante-uso.