Discussion :

[grabriel]

Bonjour,

J'ai la problématique suivante :
- J'utilise Firebird avec une appli que je distribue.
- J'aimerai que les clients qui possèdent le fichier *.fdb ne puisse pas l'ouvrir et regarder dedans sans passer par mon programme.

--> solution que je n'ai pas encore mis en place mais j'aimerai avoir votre avis :
- Je crée la base avec un utilisateur "pipo" et le mot de passe "compliqué" que moi seul connait. ;-) La base n'autorise que mon utilisateur "pipo" à y accéder.
1 Est ce que l'utilisateur SYSDBA peux accéder au contenu de ma base?
2 Est ce qu'en créant un utilisateur 'pipo' et mot de passe 'simple' sur un autre serveur on peux accéder au contenu de la base? (C'est une question conne mais je la pose quand même).

[evarisnea]

http://www.developpez.net/forums/d67.../securite-bdd/

http://www.developpez.net/forums/d71...nees-firebird/

http://www.developpez.net/forums/d39...firbird-1-5-a/

[grabriel]

Merci pour les liens!!

Ca réponds pas à ma question... j'ai fait des tests et si je créer un fichier fdb avec comme owner toto sur une machine sur laquel j'ai changé le mot de passe de sysdba. Je peux l'ouvrir sur une autre machine qui a l'utilisateur sysdba avec le mot de passe masterkey.
J'ai peux etre mal fait quelque chose mais si on me confirme alors... y'a pas grand chose à faire.

... de toute façon la seule solution proposée c'est truecrypt c'est beaucoup trop chiant à mettre en place pour un logiciel distribué.