7

Есть программа, которая взаимодействует в ходе работы с БД. Само собой БД с паролем. Обычно разные служебные данные и конфиги выносят в отдельный файл .conf, так делаю и я. Но пароль, насколько я понимаю, там хранить небезопасно, ведь .conf сможет любой открыть пользователь и прочитать адрес и пароль БД и пиши пропало. Какое для этого есть решение?

PS: хардкодить не вариант:

  1. не практично, вдруг пароль поменяется
  2. многие ЯП (C++ например) после компиляции хранят строки в exe файле в неизменном виде (можете проверить в hello_world.exe поиском найти строку hello world :) )

Мои инструменты:
C++ и Qt, PostgreSQL,
БД на сервере, то есть клиентское ПО отправляет SQL запросы, они на сервере исполняются в СУБД и возвращается ответ

Решение желательно без дополнительных серверов.

16
  • важный пароль к базе данных зашифровать простой прогой типа XOR заменой простым паролем программы (вас как юзера). При запуске проги запускаете её и она XOR-ит вашим простым паролем пароль базы данных и получаете реально расшифрованный пароль. Надёжность зависит от длины и сложности ваших паролей.
    – AlexGlebe
    23 сен 2022 в 17:28
  • 1
    Скорее всего пользователь вообще не должен иметь прямого доступа к бд. Если ваше приложение ходит в бд и при этом выполняется в недоверенной среде (у пользователя) — значит, вероятно, вы делаете что-то очень сильно не так
    – andreymal
    23 сен 2022 в 17:45
  • @andreymal я не совсем понял ваш ответ, вы бы не могли разъяснить подробнее, что я делаю не так? И вероятно, вы можете посоветовать литературу, где я могу об этом почитать/научиться этому? 24 сен 2022 в 6:29
  • 2
    .conf-файл просто не надо разрешать читать каким попало пользователям. Режим 0600 — и до свидания.
    – user_587
    19 окт 2022 в 9:31
  • @user_587 Вы видимо не в курсе, как работают подобные файловые разрешения. "режим 0600" фактически устанавливает только номинальные ограничения 19 окт 2022 в 9:34

7 ответов 7

5
+50

Никакого способа защищенно хранить пароли в программе нет. Пользователю доступны все ее данные, включая пароль и содержимое из базы данных. Максимум, чего вы сможете добиться - обфускации пароля. Для защищенного хранения паролей и т.п. чувствительных данных необходимо использование аппаратного носителя с неизвлекаемыми ключами.

1
  • Комментарии не предназначены для расширенной дискуссии; разговор перемещён в чат.
    – Grundy
    20 окт 2022 в 6:27
4

Если бд на сервере, то сервер должен выполнять с ней работу => все логины и пароли должны храниться на сервере. Программа же должна общаться с сервером посредством запросов, в которых передаются данные, с которыми мы хотим что-то сделать

1
  • 2
    А для авторизации работы с этой программой на сервере (прокси) все равно понадобится локально хранимый пароль. Но это не пароль базы, поэтому с базой в любом случае можно будет делать только то, что реализовано в прокси
    – avp
    23 окт 2022 в 21:32
2

Есть 2 варианта:

  1. Вынести пароль и ссылку к бд в dll который при необходимости будет обновляться.
  2. Создать файл, с определенным методом шифрования и дешифрования (тут есть разные варианты реализации), а ключ к дешифровки хранить непосредственно в .exe файле.

Но лично я бы написал бы простой PHP скрипт на сервере, который бы обращался к базе данных. Если говорить про обычный хостинг, и у пользователя уже хранить в .exe статичную ссылку, а на сервере уже хранить пароль.

5
  • любые строки, которые мы храним в скомпилированных файлах читаются, если этот файл открыть как txt 23 сен 2022 в 15:53
  • @SpaceResearcher тогда шифровать строку в с++ и сохраняй ее хэш, а после запуска программы, считывай хэш из файла и декодируй
    – Mina987
    23 сен 2022 в 16:00
  • пароль поменяется - менять хеш в проге - перекомпиливать, к тому же этот хеш нереально расшифровать же :) Должно быть какое-то хорошее решение, но я его пока не нашел 23 сен 2022 в 16:08
  • @SpaceResearcher сделай тогда по третьему варианту Но лично я бы написал бы простой php скрипт на сервере, который бы обращался к базе данной, если говорить про обычный хостинг, и у пользователя уже хранить в .exe статичную ссылку, а на сервере уже хранить пароль.
    – Mina987
    23 сен 2022 в 16:14
  • 1
    "ключ к дешифровки хранить непосредственно в .exe файле" - это эквивалентно хранению пароля базы в .exe c небольшой обфускацией 19 окт 2022 в 9:24
0

Если нету посредника, который будет соединятся с базой - пароль в том или ином виде не может не быть на клиенте. Клиенту нужно использовать пароль чтоб установить соединение с БД.

Возможно, существуют движки БД или плагины для них, которые позволяют установить соединение с помощью аппаратных ключей или одноразовых токенов, но это довольно редкие варианты, и рассматривать их не буду.

Так же, под "БД" я представляю какую-то СУБД типа MySQL, где очень мало возможностей ограничения доступа.
Возможно, у вас другой движок БД, где сервер представляет всю нужную защиту данных и разграничение доступов, и ваша задача - именно спрятать пароль от соединения в обход клиентской программы.

Соответственно, ответ исходит из этой точки зрения.


Думаю, лучше всего хранить пароль - в зашифрованном виде в конфиге.

На счет шифрования - алгоритм должен быть проверенный временем, то есть например AES. Без велосипедов.

Ключ шифрования - частично захардкодить, частично вычислять в рантайме (например, операции над массивом). Так как компилятор может оптимизировать такой код, следует его написать так, чтоб компилятор не догадался, что результат будет константой. Очень хорошее решение - так же использовать идентификаторы привязанные к железу. Например, "Volume Serial Number" раздела, на котором лежит программа. Тогда даже если скопировать программу на флешку - он не будет работать.

Ну и всю эту красоту прогнать через HMAC.


Еще один мелкий лайфхак обфускации: прогнать base64 через шифр цезаря =)


Еще один интересный способ хранения пароля, который я использовал в одном проекте (в описании я немного упростил схему):
Пароль зашифрован ключем, который есть хешем числа от 1 до 10000. Ни ключ ни это число не сохраняются нигде. При установлении соединения ключ шифрования пароля подбирается в реальном времени. Так же имеется хеш пароля, чтоб убедится что ключ расшифрован правильно.

4
  • 1
    Всё это не поможет абсолютно никак, потому что клиент прочитает готовый вычисленный ключ тупо из оперативной памяти
    – andreymal
    19 окт 2022 в 14:09
  • @andreymal разве? Пароль обычно используется только для соединения с базой. После того как соединение установлено и пароль больше не нужен - можно очистить память и освободить переменную 20 окт 2022 в 6:17
  • 1
    Ничто не помешает клиенту прочитать пароль ещё перед очисткой памяти
    – andreymal
    20 окт 2022 в 11:46
  • @andreymal это мгновение между расшифровкой пароля, отправкой и очисткой памяти? Ну можно еще насыпать мусора в памяти, чтоб было сложнее найти 21 окт 2022 в 11:24
0

Мой ответ подразумевает, что речь идёт о локальной системе, т. е. клиентское приложение запускается на том же компьютере, где находится и СУБД, и БД.

Пароль нужно хранить в .conf в зашифрованном виде. Программа читает конфигурацию и дешифрует пароль, используя ключ, жёстко забитый в код программы.

Аргументы: 1) пароль не должен быть зашит в коде, чтобы его можно было менять; 2) пароль не должен быть доступен в открытом виде в конфигурационном файле.

Другого варианта нет. И этот вариант, как и любой другой, не защищён от реверс-инжиниринга.

Если это секретный пароль, то обновлять его в конфигурационном файле нужно с помощью другой программы, в которую забит тот же ключ шифрования.

Тут предлагают всякие варианты с хостингом, серверами и пр. интернетом, но в условии о доступе в сеть речи нет. Это может быть локальная база данных, которую нужно защитить от несанкционированного доступа пользователя. Это сразу отсекает метод защиты через аутентификацию средствами ОС. Защита БД осуществляется приложением, так как только приложение может менять БД и только запрограммированным образом, исключая риск намеренного или ненамеренного повреждения или изменения данных.

Появилась мысль, сам делал такое недавно. Исходя из гипотезы локального применения. Нужно защитить приложение от доступа. Сделать его в виде службы с Web-интерфейсом, приложение запускается от какой-то выделенной учётной записи, доступ к файлам и папкам приложения только у этой учётной записи (ну и система, и администраторы, понятно). Таким образом, нельзя будет изучить исполняемый файл приложения, его бибилиотеки, конфигурационные и другие файлы.

Естественно, всё это подразумевает, что пользователь не обладает правами администратора и не может получить административный доступ к системе.

С уточнёнными условиями неободимо сделать следующее:

  1. доступ к БД осуществляет серверное backend-ПО;

  2. клиентское приложение подключается к серверу с помощью учётных данных, которые пользователь вводит интерактивно.

Таким образом, в приложении и его конфигурационных файлах никакие пароли не хранятся.

5
  • Комментарии не предназначены для расширенной дискуссии; разговор перемещён в чат.
    – Grundy
    20 окт 2022 в 6:34
  • Ну вот, автор вопроса теперь явно написал, что у пользователя таки есть права администратора
    – andreymal
    21 окт 2022 в 14:22
  • А мог бы сразу написать, и про сетевую организацию тоже. Да, и в случае распределённой реализации вектор атаки меняется на man in the middle - и никакой защиты. Не вводите автора вопроса в заблуждение, что может быть какая-то защита. Для локальных систем в этом случае физически защищают сеть от доступа путём блокировки и отключения портов коммутаторов, отключения портов компьютеров, ну и последнее - в шкаф и на замок, снаружи только терминал.
    – rotabor
    22 окт 2022 в 9:19
  • Интересный факт: Chrome хранит пароли в зашифрованном виде, но с привязкой ключа шифрования к железу. Таким образом, если скопировать файл с паролями и открыть на другом компе - они не расшифруются 22 окт 2022 в 18:34
  • @andreymal а тут такое бывает, что вопрос бесследно исчезает вместе с ответом?
    – rotabor
    1 ноя 2022 в 19:01
0

Не храните пароль в программе. Заставьте пользователя зарегистрироваться - создать свои логин и пароль. Дальше пользователь введя их получает временный одноразовый для подключения. OAuth, JWT используют чаще всего. Если программка рассчитана на узкий круг и не интересна в глобальном плане, то хотя бы сделайте отдельную учётку для пользователя только с нужными правами и пусть он сам хранит свой пароль.

-2

Сам пароль лучше не хранить нигде , только хеш , в крайнем случаее evn

2
  • 3
    вероятно, стоит расшифровать аббревиатуру evn (прямо в тексте ответа, нажав править) 23 окт 2022 в 16:17
  • наверное имелось ввиду env?
    – Ruslan
    20 сен в 10:01

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.