Discussion :

[cantador]

Bonjour,

j'ai construit une application avec une base de données sur un serveur.
tous les clients sont administrateurs de leurs poste de travail. (décision qui ne peut être remise en cause)
tout fonctionne bien, mais les informations sont sensibles et il serait judicieux d'éviter qu'un agent copie le .fdb.
le changement de mot de passe ne donne rien puisqu'il suffit de faire un register sur le fichier pour accéder aux tables.
j'ai caché le fichier, mais comme les agents peuvent débloquer cette option microsoft depuis leurs machines..
il aurait suffit comme sur PostGreSQL, de placer un mot de passe à l'ouverture de la base et le souci aurait été réglé.

avez-vous une solution simple à me proposer afin de sécuriser correctement ma base Firebird ?

cantador

[qi130]

As-tu mis en oeuvre les alias ?

[cantador]

Bonjour qi130,

Oui, j'ai mis en place un certain nombre d'alias en service(local, réseau etc..)
mais cela ne règle pas mon souci d'accès au dossier du serveur (qui est Microsoft...)
c'est sûr, si j'étais sous LINUX, la solution serait trouvée puisqu'on peut empêcher la copie.

merci de ton aide

cantador

[SergioMaster]

Bonjour,

je pense alors que tu penses à un cryptage de la Base , ce que propose maintenant Interbase mais hélas pas encore Firebird.(je ne sais pas ce qu'il en sera pour la version 3 ?)

il y a bien sur des moyens "lourds" en utilisant les sources de Firebird et en y incluant une méthode de cryptage mais c'est quand même du très "lourd" et pénalisant sur les performances (du moins sur ce que j'en ai lu)
AMHA le mieux et plus simple est quand même de protéger le poste hébergeur , comme le démontre si bien une config linux seul le service firebird a besoin d'accéder à la base , donc une bonne protection du répertoire contenant la base est déjà un grand pas (il y aura toujours un petit malin qui pourrait faire un backup mais bon ...)

[cantador]

ok,
nous en sommes au même point..

autre question:
peux-tu me confirmer que dans les alias de Firebird, les noms de dossier comportant le symbole '$' ne sont pas acceptés

merci

[cantador]

j'ai trouvé !

FireBird passe à travers les dossiers partagés cachés..
et donc, il suffit d'enlever le $ dans l'alias.
Bien sûr, ce n'est pas sécurisé à 100%,
mais dès l'instant où rien n'est vu..
c'est pas mal.

@+