[firebase-br] Criptografia no Firebird: Base de Dados ou somente dos Dados?

Coutinho - IG emanuel.coutinho em ig.com.br
Ter Fev 17 09:55:00 -03 2009


Desculpa pegar esse bonde andando!

Eu concordo com o colega que falou que criptografa apenas as informações 
críticas... tipo cpf, cnpj, e coisas assim.
Criptografar o banco, no meu ponto de vista é inexeqüível... sua 
aplicação vai ficar lenta, e existem N fatores que podem comprometer a 
integridade. Fora que se vc for usar em um CD, vai ficar ainda mais 
lento... Vai decriptografar o arquivo para uma pasta doida lá no HD e 
depois... ficar lendo... se não for fazer nenhuma interação com o banco, 
somente leitura, até pode ser interessante... Mas se for incluir 
alterar, e depois salvar o banco criptografado de novo... IHHHH... é 
esdrúxulo, não acha?

Particularmente, eu não faria a menos que fosse para consultas... apenas...

Sds
Emanuel Coutinho








> -----Mensagem original-----
> De: lista-bounces em firebase.com.br [mailto:lista-bounces em firebase.com.br] Em
> nome de Ricardo César Cardoso
> Enviada em: segunda-feira, 16 de fevereiro de 2009 11:44
> Para: lista em firebase.com.br
> Assunto: [firebase-br] Criptografia no Firebird: Base de Dados ou somente
> dos Dados?
>
> Bom dia amigos!
>
> Estou aqui com uma dúvida muito grande. Estou fazendo uma aplicação de
> catálogo eletrônico e estou usando como base de dados o Firebird. Porém
> gostaria de saber se é possível criptografar o arquivo .FDB que é gerado
> pelo banco pois gostaria que o banco não fosse visível para qualquer outro
> usuário entendem?
>
> Uma outra alternativa que vi é criptografar os dados da Base de Dados, mas
> não sei se é uma boa alternativa. 
>
> Eu achei que só o método de deixar um usuário específico acessar o banco e
> revogar os direitos do SYSDBA no banco que é o meu catálogo seria
> insuficiente. Eu queria algo mais (a criptografia nesse caso) para garantir
> que o BD fique inacessível para concorrentes e só fique acessível dentro da
> minha aplicação.
>
> Como a aplicação só permitirá consultas, a criptografia me parece ser uma
> alternativa legal, mas gostaria de outras sugestões, se possível.
>
> Desde já grato,
> Ricardo.
>
> _________________________________________________________________
> "Vamos ajudar o Grupo e o Yahoo! Apague o conteúdo irrelevante!"
>
>
>       Veja quais são os assuntos do momento no Yahoo! +Buscados
> http://br.maisbuscados.yahoo.com
>
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use:
> http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>
>
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use: http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>
>   





Mais detalhes sobre a lista de discussão lista