1. Dashboard
  2. Forum
    1. Unerledigte Themen
  3. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team-Mitglieder
    4. Trophäen
    5. Mitgliedersuche
  4. Tutorial Bereich
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Seiten
  • Forum
  • Lexikon
  • Erweiterte Suche
  1. Informatik Forum
  2. Webmaster & Internet
  3. Entwicklung

Java - Datenbank Credentials sicher verwahren?

  • NoxMortem
  • 17. Oktober 2012 um 19:32
  • Unerledigt
  • NoxMortem
    8
    NoxMortem
    Mitglied
    Reaktionen
    13
    Punkte
    653
    Beiträge
    116
    • 17. Oktober 2012 um 19:32
    • #1

    Wenn ich einen Java Client schreiben möchte, wie schütze ich die Datenbank Credentials darin vor Reverse Engineering?

    Aaaaaaaaaaaaaaaaaaaaaaaaaaaaahc++aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaah ich hasse dich!

  • sutupud
    13
    sutupud
    Mitglied
    Reaktionen
    59
    Punkte
    1.659
    Beiträge
    320
    • 17. Oktober 2012 um 23:27
    • #2

    du meinst du möchtest die credentials im code selbst drin haben und sicher stellen, dass wenn du den client verteilst niemand diese auslesen kann?
    geht eigentlich nicht.
    das einzige was du machen könntest, wäre benutzernamen und passwort irgendwie zu verschleiern und einen obfuscator zu verwenden damit es nicht ganz so leicht ist die daten auszulesen. aber letzendlich bringt das nicht wirklich viel, denn wenn du die verbindung zur datenbank herstellen möchtest musst du ja doch wieder username und passwort im cleartext angeben. und in java ist es ein kinderspiel so einen methodenaufruf abzufangen, z.B. mit hilfe des debuggers, oder durch bytecode manipulation mittels javassist oder aspectj und dergleichen, oder man ersetzt den jdbc driver durch eine eigenimplementierung die nichts anderes macht als die credentials auszugeben...
    clients die sich direkt mit einer datenbank verbinden sind ziemlich unüblich, normalerweise hat man einen business layer dazwischen mit einem geeigneten sicherheitskonzept das sicher stellt das jeder benutzer nur genau das machen kann was er darf.
    Klar, das könnte man das auch in der datenbank machen, für jeden benutzer einen datenbankuser anlegen mit entsprechenden berechtigungen, aber ob das wirklich eine gute idee ist...?

    "All through my life I've had this strange unaccountable feeling that something was going on in the world, something big, even sinister, and no one would tell me what it was."
    "No," said the old man, "that's just perfectly normal paranoia. Everyone in the Universe has that."

    😁😂😃😄😅😆😇😈😉😊😋😌😍😎😏😐😒😓😔😖😘😚😜😞😠😡😢😣😥😨😩😪😫😭😰😱😲😳😵😶😷

  • Maximilian Rupp 27. Dezember 2024 um 00:26

    Hat das Thema aus dem Forum Programmieren nach Entwicklung verschoben.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden

Benutzer online in diesem Thema

  • 1 Besucher

Rechtliches

Impressum

Datenschutzerklärung