Модераторы: diadiavova, gambit
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Хранение пароля от БД в проекте 
:(
    Опции темы
bikanio
Дата 28.6.2011, 08:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 4
Регистрация: 28.6.2011

Репутация: нет
Всего: нет
Здравствуйте! Есть проект на VB.Net который соединяется с MySQL для авторизации пользователя. Пароль от БД хранится в самом приложении (в строке соединения). Надежен ли такой способ хранения? Если нет, подскажите какой способ более безопасный.
PM MAIL   Вверх
diadiavova
Дата 28.6.2011, 09:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Доктор Зло(диагност, настоящий, с лицензией и полномочиями)
****


Профиль
Группа: Модератор
Сообщений: 5821
Регистрация: 14.8.2008
Где: В Коньфпольте

Репутация: 8
Всего: 142
Цитата(bikanio @  28.6.2011,  09:03 Найти цитируемый пост)
Надежен ли такой способ хранения?

Нет.
Цитата(bikanio @  28.6.2011,  09:03 Найти цитируемый пост)
 Если нет, подскажите какой способ более безопасный. 

Видимо где-то за пределами приложения.


--------------------
Хочешь получить мудрый совет - читай подписи участников форумов.
Злой доктор Щасзаболит smile
PM   Вверх
A5uKa
Дата 28.6.2011, 13:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: 1
Всего: 16
Я шифрую и засовываю в реестр.

Добавлено через 1 минуту и 16 секунд
AES к примеру удобная шифрация.
PM   Вверх
bikanio
Дата 28.6.2011, 14:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 4
Регистрация: 28.6.2011

Репутация: нет
Всего: нет
Спасибо за ответы, но даже если его хранить вне приложения в зашифрованном виде, функция расшифровки ведь встроена в приложение, а значит с таким же успехом можно получить ключ и нахождение зашифрованного пароля.    
PM MAIL   Вверх
A5uKa
Дата 28.6.2011, 14:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


TЋ♥s F1rȜ iƧ BurȠiƞg
***


Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: 1
Всего: 16
Цитата(bikanio @ 28.6.2011,  14:18)
Спасибо за ответы, но даже если его хранить вне приложения в зашифрованном виде, функция расшифровки ведь встроена в приложение, а значит с таким же успехом можно получить ключ и нахождение зашифрованного пароля.

Думаю если пароль к твоей базе не меняется, то без разницы  smile 

Посмотрите Эту статью
PM   Вверх
Данкинг
Дата 28.6.2011, 14:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 1
Всего: 130
Цитата(bikanio @  28.6.2011,  09:03 Найти цитируемый пост)
Надежен ли такой способ хранения? 

Надёжен для тех, кто не догадается просмотреть твой файл через обычный просмотрщик "Тотал Коммандера".
Цитата(bikanio @  28.6.2011,  15:18 Найти цитируемый пост)
а значит с таким же успехом можно получить ключ и нахождение зашифрованного пароля.  

Хакнуть что угодно можно, было бы желание и возможности.
И вообще:
Цитата(bikanio @  28.6.2011,  15:18 Найти цитируемый пост)
но даже если

Ну а какие тогда варианты с твоей стороны, если шифровать плохо, и не шифровать тоже плохо? smile 


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума VB .NET
diadiavova
  • Прежде чем задать вопрос, воспользуйтесь поиском: возможно Ваш вопрос уже обсуждался и на него был получен ответ.
  • Если такой же вопрос не найден, не стоит задавать свой вопрос в любую тему, создайте новую.
  • Заголовок темы должен отображать ее суть.
  • Содержание поста должно описывать проблему понятно, но в то же время, по возможности, лаконично. Сначала следует описать суть вопроса, потом можно привести пример кода, не вынуждайте других участников угадывать в чем Ваша проблема - телепатов здесь нет.
  • Будьте взаимно вежливы и дружелюбны.
  • При оформлении сообщений используйте форматирование, примеры кода заключайте в теги [CODE=vbnet][/CODE].
  • Также ознакомьтесь с общими правилами, действующими на всем форуме.
  • Если вопрос решен, не забывайте помечать тему решенной(вверху темы есть ссылка). Кроме того, если Вы хотите отблагодарить участников, оказавших помощь в решении, можно повысить им репутацию, в случае, если у Вас менее 100 сообщений в форуме и функция изменения репутации Вам недоступна, можете написать сюда.
  • Общие вопросы по программированию на платформе .NET обсуждаются здесь.
  • Литература по VB .NET обсуждается здесь.

Если Вам помогли и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, diadiavova.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | VB .NET | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0430 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.