Seguridad al utilizar Firedac u establecer claves en el .exe

[lago]

Hola, tengo una duda... a ver si podeis ayudarme:

Utilizo Firedac para conectar con una base de datos mysql para ciertas comprobaciones. Todo va bien, la duda que me surge es a la hora
de la seguridad frente a un desensamblado del programa o algo similar...

	FDConnection1->Params->Database = "mi_base_de_datos";
	FDConnection1->Params->UserName = "mi_usuario";
	FDConnection1->Params->Password = "mi_clave";

Al tener el usuario y la clave en la aplicación compilada no correrá peligro? Que alternativa puede haber?

Muchas gracias

[bitbow]

Muchas aplicaciones manejan asi los seteos de las configuraciones de conexión, claro que es posible des-compilar para extraer la información de conexión siempre y cuando tengas los conocimientos, puedes cargar de archivo las configuraciones mediante alguna encriptacion para añadirle seguridad aunque creo que la seguridad deberia de ir de lado de tu servidor (ip desde donde spuede acceder, usuarios con permisos restringidos, etc).

Saludos.

[mamcx]

Empezado por lago

Al tener el usuario y la clave en la aplicación compilada no correrá peligro? Que alternativa puede haber?

Básicamente es casi lo mismo que tenerlo en texto claro. Osea, no es recomendable.

El unico caso de uso medioaceptable es que la BD es embeida (como con Firebird o Sqlite) y se considera tal como un documento y el usuario/clave no protege realmente nada.

Una opcion es encriptar la cadena y desencriptarla al vuelo. Eso solo evita que se pueda leer facilmente, no protege mucho que digamos.

La opcion correcta, en especial si estas conectandote a BD de produccion es usar la API de seguridad:

https://msdn.microsoft.com/en-us/library/ms995355.aspx

Y almacenar y solicitar la clave usando esa API. Para el seteo inicial se puede invocar por una linea de comandos o el instalador.

[[AgustinOrtu]]

Empezado por mamcx

La opcion correcta, en especial si estas conectandote a BD de produccion es usar la API de seguridad:

https://msdn.microsoft.com/en-us/library/ms995355.aspx

Y almacenar y solicitar la clave usando esa API. Para el seteo inicial se puede invocar por una linea de comandos o el instalador.

PD: Yo creo que esto te lo tendrias que poner de firma o armarte algo similar al "utiliza Tags", ya debe ser la millonesima vez

[lago]

Muchas gracias a todos, miraré esa API... igualmente la idea de limitar privilegios desde el servidor "por si acaso" queda anotada

Gracias!