Ok, he cifrado mis datos ahora, ¿dónde escondo la clave?

Question

Tengo una base de datos que contiene información confidencial. Puedo cifrar/descifrar los datos en las operaciones de escritura de lectura. El problema es que necesito guardar la clave en la aplicación. Si alguien ha pirateado su camino en los que tienen acceso a la base de datos, entonces también pueden agarrar la aplicación (java) descomponerla y sacar la clave.

Esto parece un golpe de velocidad en el mejor de los casos. ¿Qué otras soluciones hay disponibles?

Answer 1

Exige que el usuario ingrese una frase de contraseña para acceder a sus datos. Enterrar la clave en el código es seguridad por oscuridad.

Answer 2

cifrar la clave (utilizando DPAPI), lo puso en un archivo, poner una ACL en ese archivo, etc ...

Answer 3

estoy asumiendo que usted tiene alguna forma de verificar las credenciales del usuario antes de permitir que acceder a la base de datos?

Por lo general, la arquitectura de este tipo de cosas, es el siguiente:

• base de datos
• servidor
• cliente

el cliente se conecta al servidor, que a su vez se conecta a la base de datos . El servidor se asegura de que el cliente se autentique correctamente antes de permitirles el acceso a información confidencial. La clave de descifrado se almacena solo en el servidor. Nadie debería tener acceso al servidor, y especialmente al archivo que contiene la clave. De esta forma, los clientes no tienen ningún cifrado/descifrado que tengan que hacer, y no tienen que almacenar ninguna clave.

Answer 4

Lea en las tiendas de claves.

Answer 5

Lo único que puede hacer es dificultar la extracción de la clave de su aplicación. No puedes hacerlo imposible. Si le da a alguien una caja con los contenidos que está tratando de proteger, debe darles la clave si desea que puedan acceder a los contenidos. Una vez que les das la llave, pueden hacer lo que quieran ... si se toman la molestia de encontrar la llave.

Este es un caso en el que Bob y Eve son la misma persona, quieres dar acceso a Bob pero evitar que Eve lo vea.

Esto es DRM, no funciona.

Answer 6

Almacene las llaves en un contenedor CSP. Considere el Java CSP here.

Esta es la OMI de la manera más segura posible. Pero también puede considerar almacenar la clave en un archivo que está protegido por el sistema operativo utilizando algún tipo de ACL.

Answer 7

requieren que el usuario inicie sesión con una contraseña segura; utilizar la contraseña como la clave para un algoritmo de encriptación simétrica para descifrar la base de datos de clave asimétrica

mantener la tecla db en la memoria segura mientras se ejecuta la aplicación (si eso es una opción)