Ich möchte gern ein Programm zur Adresssammlung schreiben. Ich würde da gerne auf eine Datenbank zurückgreifen, da die Verwaltung und aktualisierung damit einfach einfacherer ist

Meine Frage ist nun: Ich möchte manche Daten auch im Programm mittels Passwort schützen, da nicht jeder Telefonnummern und Kontakte von meinen Bekannten einsehen können soll.

Ich habe bisher nur mit MySQL in PHP gearbeitet und die Frage drängt sich mir nun auf, inwiefern die Datenbank sicher verschlüsselbar ist. Muss man sich drum kümmern und falls ja wie macht man den Zugriff vor fremden sicher?

inwiefern die Datenbank sicher verschlüsselbar ist.

Welchen Datenbank-Typ meinst du nun? Bei MySQL liegen die Daten ansich relativ ungeschützt in binären Dateien. Die Verbindung vom Client zu dem Server erfordert eine Authentifizierung mittels Login und Passwort. Dazu muß bei dem Server ein entsprechender Account angelegt sein. Die Übertragung der Daten (SQL-Anweisungen, Abfrageergebnisse...) an sich werden aber unverschlüsselt übertragen.

Muss man sich drum kümmern und falls ja wie macht man den Zugriff vor fremden sicher?

Alles was über die einfache Benutzeraccount-Abfrage geht must du selber implementieren.

bis bald
akari

(Theorie) Somit liegt die Datenbank Datei in einem Ordner meines (zukünftigen) Programmes und kann somit von jedermann eingesehen werden. Man könnte jetzt die Datei manuell veschlüsselt ablegen und sicherlich als "TFileStream" oder sowas in die Komponente dann wieder unverschlüsselt reinladen, oder?

b) kann du, Nutzer einrichten, die nur mit Passwort auf die DB zugreifen können, andere können dann die Daten nicht sehen.

c) wirst du kaum eine komplette DB in den Speicher "streamen". Die Komponenen für den Zugriff erwarten diese nicht im Speicher.

Empfehle dazu mal die Online Doku von bsp. MySQL.

a) liegen die Daten in einer DB nicht im Klartext rum

Ich habe bisher noch nichts mit Datenbank im CBuilder gemacht, aber von anderem Programm kenne ich das eine mdb dabei lag und ich diese mit Access öffnen kann und verändern. Vielleicht ist das ein offenes Datenbank Format gewesen. Gehen wir mal von mySQL aus. Ja da liegt alles Binär vor aber wie in einer EXE sind auch dort Klartexte und in jeder *.frm kann man unten die Spaltennamen auslesen und mit der Info kann man dann einfach die Datenbank auslesen oder man kopiert sich die Dateien einfach und nutzt phpmyadmin zum auslesen

Christian411 schrieb:

b) kann du, Nutzer einrichten, die nur mit Passwort auf die DB zugreifen können, andere können dann die Daten nicht sehen.

Wie ist das gemeint? Wo Nutzer einrichten?
Aber man kann sich die Dateien die Dateien aus dem Programm doch eh kopieren und mit eigenen Programmen auslesen.

Christian411 schrieb:

Empfehle dazu mal die Online Doku von bsp. MySQL.

Danke, aber was daran empfiehlst du da jetzt? Die Doku ist gross

Wie ist das gemeint? Wo Nutzer einrichten?
Aber man kann sich die Dateien die Dateien aus dem Programm doch eh kopieren und mit eigenen Programmen auslesen.

Der MySQL-Server hat eine Benutzer-Verwaltung. Am einfachsten kannst du diese über ein MySQL-Frontend bearbeiten.
Ja wenn man lokal Zugriff hat auf den MySQL-Server, kann man die Datenbank-Dateien kopieren und auslesen. Das geht bei MyISAM noch ganz gut, bei InnoDB hingegen wirst du bei einer geöffneten Datenbank aber mit großer Wahrscheinlichkeit nur Schrott kopieren, da das Format wesentlich komplexer ist und viel gecached wird.

Deshalb sollten richtige Datenbanken immer auf einen dedizierten, abgeschlossenen Server laufen, der für den Normalanwender nur über die abgesicherten Fernverbindungen erreichenbar ist. Eine lokale Datenbank ist niemals sicher.

bis bald
akari

mit der Info kann man dann einfach die Datenbank auslesen oder man kopiert sich die Dateien einfach und nutzt phpmyadmin zum auslesen

Kann man nicht, wenn die DB korrekt eingerichtet ist. Lad dir MySQL runter, die dazugehörigen Diesntprogramme und die Doku.

Danke, aber was daran empfiehlst du da jetzt? Die Doku ist gross

Vielleicht fängst du bei Seite 1 an???

also für ein Porgramm wie eine Adressverwaltung würde ich dir eine mdb Datei raten (da kannst du deine Datenbank erstmal relativ einfach mit Hilfe von Access erstellen)

wenn du damit fertig bist läßt sich ein Datenbankkennwort eingeben !
(somit hat kein normaler Nutzer mehr die Möglichkeit, an die Daten zu gelangen,
dieses Kennwort hinterlegst du dann in deinem Programm !)

Der Zugriff von deinem Programm auf die Db (bzw auf die MDB Datei) kann mittels den ADO- Komponenten erfolgen.

Viel erfolg

Willst mich veralbern? Ich habe doch im ersten Post gesagt das ich MySQL in PHP mache, demzufolge habe ich hier einen MySQL-Server und kann auch mit SQL-Syntax umgehen, also was genau soll mir jetzt an der Doku hilfreich sein?
Ich kann die Dateien aus mysql/data kopieren und woadners hintragen einspielen und Datenbank mittels phpmyadmin aufrufen, warum sollte das nicht gehen?

@lohfie

Ja mit eine freie mdb habe ich schonmal gesehen. Falls man dort auch Passwörter vergeben kann, wäre es nicht schlecht. Fragt sich nur inwiefern das schützt. Mal fix googlen .. 1 Treffer sagt mir das:

MS Access 2000 Password Recoverer zeigt das Passwort zu MS Access Dateien (Dateien mit der Datei-Endung .mdb, .mda, und .mde) an. Dieses Programm funktioniert nur mit MS Access Dateien, die mit MS Access 2000 gespeichert wurden.

Auch nicht so der Bringer

Wenn das verschlüsseln der Datenbank-Datei nicht geht, weil er auf diese zugreifen möchte, dann bliebt wohl nur der Weg die Ausgabe/Eingabe mit einem Filter zu versehen der den Inhalt jeweils immer ent- bzw verschlüsselt.

Mhh, komisch ich dachte das geht alles irgendwie einfacher. Alternativ wäre wohl eine verschlüsselte XML Datei, aber die würde ziemlich gross(dank der TAGs) werden zum parsen und schreiben.

Das liegt wie schon gesagt daran, das solche Datenbanksysteme wie MySQL auch nicht dazu gedacht sind, lokal ausgeführt zu werden. Sondern auf einem Server, der über die Verbindung die Zugriffsrechte regelt. Und dann wäre eine lokale Verschlüsselung nur Performance-Verlust.

Willst du eine lokale verschlüsselte Datei, must du dir ein anderes System aussuchen. Es gibt zum Beispiel auch embedded Datenbanken (Firebird), da könnte eventuell so eine Fähigkeit dabeisein.

bis bald
akari

demzufolge habe ich hier einen MySQL-Server und kann auch mit SQL-Syntax umgehen, also was genau soll mir jetzt an der Doku hilfreich sein?

Mag ja sein, dass du SQL-Statements absetzen kannst, aber Begriffe wie Rechte, User, Roles, Grants scheinen dir nicht bekannt zu sein. Und, sorry , eine Plan wie der Zugriff auf eine DB funktioniert hast du nicht, oder deine Frage ist unverständlich bzw. die Fragestellung hat sich geändert. Anders lässt sich deine Aussage nicht erklären

dann bliebt wohl nur der Weg die Ausgabe/Eingabe mit einem Filter zu versehen der den Inhalt jeweils immer ent- bzw verschlüsselt.

Wenn ich das richtig verstanden habe, wolltest du die DB an sich, das DB-File verschlüsseln. Was hat nun die ein und Ausgabe zur DB (das Senden der Statements) damit zu tun. Das sind zwei veschiedene Schuhe.

Geht es nun darum, dass du deine Telefonnummern verschlüsselt in die DB speicherst, würde das ja nicht an deinem Ausgangsproblem ändern, dass jemand das DB-File (im übrigen nicht die EXE) nach Spaltennamen durchforstet.

Auch der Hinweis, dass die DB mittels Rechten zu sichern ist war ja nicht ausreichend. Da du ja nun nicht suchen wolltest -> hier EIN Anfang http://www.mysql.org/doc/refman/5.1/de/privilege-system.html

Zu erwähnen ist vielleicht noch, dass es eben ein Unterschied ist, im Webspace mit php zu arbeiten oder richtig eine DB anzugehen.

Bei deinen Anfroderungen, stellt man sich allerdings die Frage was das für Telefonnummern sind....

Kannst, wenn du Geld ausgeben willst, dir eine Orcale Lizenz zulegen.... Jetzt zu Weihnachten

Akari hat eigentlich auch alles erklärt zum Thema Sicherheit einer DB auf dem lokalen Rechner.

Für grosse komplexe Datenmengen wäre eine Datenbank sehr gut geeignet, allerdings sollte diese nicht einfach ausgelesen werden können, da die Daten mal als "geheim" einzustufen sind.

Das Programm kann weitergegeben werden, somit sind irgendwelche "Rechte" absolut nebensächlich

Sorry, aber du hast es immer noch nicht verstanden. Gerade dann sind die Rechte wichtig und zu setzen!

allerdings sollte diese nicht einfach ausgelesen werden können,

Eben, dazu sind die Rechte da.

Es kann doch nicht so schwer sein?

Du entwickelst die DB mit dem User XXX und Passwort YYYY. Beim Connect auf die DB gibst du diese Paramter mit. Damit wird der Zugriff auf die DB ermöglicht. Jeder deiner Nutzer bekommt nun die DB mit diesen Zugriffsdaten eingerichtet. Nur das Programm kennt die Daten und kann zugreifen. Ein User kennt die Daten nicht. Bauch er auch nicht. Demzufolge kann er die DB auch nicht auslesen -> selbst wenn er Spaltennamen kennen würde.

Nun belies dich bitte