Защита данных в SQLite

@Bespridelschic · Регистрация: 31.07.2013

Студворк — интернет-сервис помощи студентам

Доброго времени суток форумчане! Есть база данных SQLite, работа с ней происходит через EntityFramework.

На данный момент мне известны два способа защиты данных: шифрование данных и авторизация в базе данных. Периодически, между базой и клиентом ворочаются данные более 1к записей, в теории, будет больше. Поэтому есть высокая вероятность, что будет проседание по скорости. Плюс, ключ к данным нужно будет где-то хранить.

По второму варианту, не знаю как можно решить эту проблему. Есть ли какие-нибудь свободно распространяющиеся средства для защиты данных с помощью аутентификации?

@Usaga · 16.05.2018, 14:04

Bespridelschic, проседание лечится изменением алгоритма работы с базой. А вот с ключами всё сложнее: что пароль, что ключ вам придётся хранить в доступном для приложения месте. Но это место будет доступно и ушлому пользователю.

Единственное, что вы можете попробовать как-то, хоть по-лоховски, закодировать ключ\пароль, чтобы он неузнаваем был. Такое не восстановить было без реверс-инжиниринга приложения, на что уже сильно меньше народу способно.

@Bespridelschic · 16.05.2018, 14:12 **[ТС]**

Usaga, в принципе, приложение обменивается с сервером, каждый раз принимая новый токен. И его можно было бы использовать в качестве ключа к БД, изменяя его затем на новый. Каким бы образом Вы бы посоветовали поступить в этом случае, если по нормальному делать?

@Usaga · 16.05.2018, 14:18

Bespridelschic, Нужно больше информации. Наличие SQLite подразумевало автономное приложение, но тут всплыл какой-то сервер...

@Bespridelschic · 16.05.2018, 14:27 **[ТС]**

Usaga, база из 4х таблиц, записей >1к. В приложении нужно обходить все записи, и выдергивать только те что нужны. Для этого используется LINQ, с его фильтрами. А сервер нужен для обмена аналогичными данными с другими платформами, при этом, с данными приходит и токен.

@Usaga · 16.05.2018, 17:21

Bespridelschic, лучше не использовать сторонние неконтролируемые вещи типа токена, в виде ключа\пароля. Придумайте какой-нибудь пароль, да зашифруйте простым способом и всё. Не выдумывайте.

Новые блоги и статьи Все статьи Все блоги /
Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это дополнительная запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .

@Bespridelschic Wanna be serious 587 / 474 / 186 Регистрация: 31.07.2013 Сообщений: 1,693

	Защита данных в SQLite 16.05.2018, 13:49. Показов 2110. Ответов 5 Метки нет (Все метки) Доброго времени суток форумчане! Есть база данных SQLite, работа с ней происходит через EntityFramework. На данный момент мне известны два способа защиты данных: шифрование данных и авторизация в базе данных. Периодически, между базой и клиентом ворочаются данные более 1к записей, в теории, будет больше. Поэтому есть высокая вероятность, что будет проседание по скорости. Плюс, ключ к данным нужно будет где-то хранить. По второму варианту, не знаю как можно решить эту проблему. Есть ли какие-нибудь свободно распространяющиеся средства для защиты данных с помощью аутентификации? 0

@Usaga 14307 / 9388 / 1355 Регистрация: 21.01.2016 Сообщений: 35,404
	16.05.2018, 14:04
	Bespridelschic, проседание лечится изменением алгоритма работы с базой. А вот с ключами всё сложнее: что пароль, что ключ вам придётся хранить в доступном для приложения месте. Но это место будет доступно и ушлому пользователю. Единственное, что вы можете попробовать как-то, хоть по-лоховски, закодировать ключ\пароль, чтобы он неузнаваем был. Такое не восстановить было без реверс-инжиниринга приложения, на что уже сильно меньше народу способно. 1

@Bespridelschic Wanna be serious 587 / 474 / 186 Регистрация: 31.07.2013 Сообщений: 1,693
	16.05.2018, 14:12 [ТС]
	Usaga, в принципе, приложение обменивается с сервером, каждый раз принимая новый токен. И его можно было бы использовать в качестве ключа к БД, изменяя его затем на новый. Каким бы образом Вы бы посоветовали поступить в этом случае, если по нормальному делать? 0

@Usaga 14307 / 9388 / 1355 Регистрация: 21.01.2016 Сообщений: 35,404
	16.05.2018, 14:18
	Bespridelschic, Нужно больше информации. Наличие SQLite подразумевало автономное приложение, но тут всплыл какой-то сервер... 0

@Bespridelschic Wanna be serious 587 / 474 / 186 Регистрация: 31.07.2013 Сообщений: 1,693
	16.05.2018, 14:27 [ТС]
	Usaga, база из 4х таблиц, записей >1к. В приложении нужно обходить все записи, и выдергивать только те что нужны. Для этого используется LINQ, с его фильтрами. А сервер нужен для обмена аналогичными данными с другими платформами, при этом, с данными приходит и токен. 0

@Usaga 14307 / 9388 / 1355 Регистрация: 21.01.2016 Сообщений: 35,404
	16.05.2018, 17:21
	Bespridelschic, лучше не использовать сторонние неконтролируемые вещи типа токена, в виде ключа\пароля. Придумайте какой-нибудь пароль, да зашифруйте простым способом и всё. Не выдумывайте. 1