Sécurité pour les bases de données Firebird

Question

J'utilise firebird server 2.50. Pour autant que je sache, il n'y a aucun moyen de crypter une base de données dans Firebird. Alors, comment sécuriser les données de l'utilisateur?

Le cryptage manuel de toutes les données avant l'enregistrement entraînerait des problèmes car je ne serais pas en mesure d'utiliser quelque chose comme "commencer par". J'utilise CentOs pour les serveurs de base de données. Ces serveurs communiquent avec un serveur d'applications fonctionnant sous Windows Server 2008.

Answer 1

Le cryptage est un type de mesures de protection pouvant être utilisé contre des adversaires potentiels. Et il y a d'autres méthodes aussi. Vous avez besoin d'une analyse de sécurité commune avant de décider si vous crypter ou non, et si ce n'est pas le cas. Vous devez regarder qui sont les adversaires, où ils pourraient frapper, etc-etc-etc. L'utilisation aveugle du cryptage peut être un gaspillage de ressources/temps/argent/etc. Faites d'abord une analyse de sécurité.

Answer 2

cryptage DB est possible dans la version 3:

Avec Firebird 3 vient la possibilité de chiffrer les données stockées dans la base de données. Tous les fichiers de la base de données ne sont pas cryptés: uniquement les pages de données, d'index et de blob. Pour pouvoir crypter une base de données, vous devez obtenir ou écrire un plug-in crypt de base de données.

Se reporter à Firebird-3.0.0_Alpha1-ReleaseNotes pour plus de détails