2

Пишу приложение asp.net core MVC. Необходимо хранить пароль от почты для SMTP. Для каждого пользователя своя почта и свой пароль. Возник вопрос, где и как безопасно хранить эти данные и строку подключения к бд?

3
  • нигде. как бы вы его не зашифровали в приложении, его можно достать при желании. или на худой конец любым сниффером при подключении увидеть
    – Isaev
    Commented 4 апр. 2019 в 10:05
  • @Isaev, ну а если солить? Commented 4 апр. 2019 в 10:13
  • 3
    @0-LevelUNIXMonk а как это поможет? Соль, емнип, используется для хеширования, а хеширование - это необратимая операция.
    – tym32167
    Commented 4 апр. 2019 в 10:29

2 ответа 2

1

Есть такой свод рекомендаций, который называется Двенадцать факторов.

Там рекомендуют строки подключения к БД хранить в переменных окружения. Этот способ поддерживается в Heroku и Azure, наверное, и в других облачных хостингах тоже.

Альтернатива: использовать скрипт развёртывания, который будет загружать код из репозитория git/mercurial на сервер, а потом будет трансформировать конфигурационные файлы, которые должны храниться в одном из стандартных форматов: XML, JSON, YAML. Этот способ не так безопасен, как первый.

Что касается паролей пользователей от внешних сервисов, их, к сожалению, придётся хранить не в виде хэшей. В целях безопасности код приложения может шифровать пароли перед записью в базу и дешифровывать при чтении.

Это позволит защитить пароли, если злоумышленник получит код приложения и содержимое базы, но не будет знать ключей шифрования, которые будут храниться в переменных окружения.

Этот способ подходит в случае, если у вас множество пользователей в базе, и для каждого надо хранить SMTP/login/password. Если эти пользователи кто-то вроде администраторов или роботов, и их всего 2–3, используйте рекомендации Двенадцать факторов.

7
  • ага, то есть эти ключи шифрования должны быть зашиты в скрипте деплоя, верно?
    – tym32167
    Commented 4 апр. 2019 в 10:41
  • @tym32167 В том случае, если по каким то причинам нельзя размещать в переменных окружения. Хостинги бывают разные — в массовых и недорогих может быть только FTP-доступ, без возможности настраивать окружение. Тогда да, я бы размести в скрипте деплоя, чтобы код и пароли хранились в разных местах. Commented 4 апр. 2019 в 11:13
  • не, я про то, кто и как и когда эти ключи пишет в переменные окружения? Я так понял, это же частью деплоя должно быть?
    – tym32167
    Commented 4 апр. 2019 в 11:14
  • @tym32167 Лучше почитать про двенадцать факторов по ссылке. Идея в том, что настройка приложения и деплой делают разные люди, не мешая друг другу. Переменные окружения настраивают и меняют администраторы. Деплой инициируют программисты. В результате, если вдруг надо будет переключиться на резервный сервер БД, админы сделают это самостоятельно, не разворачивая заново приложение. Heroku и Azure содержат средства для ручного редактирования переменных окружения. Commented 4 апр. 2019 в 11:30
  • я прочитал и недопонял. Давайте на примере приведу свой вопрос: вот я делаю сервис, он должен подключаться к БД, а значит, хранить строку подключения. Допустим, я хочу, чтобы сервис мог быть маштабирован, то есть человек тянет где то ползунок и хоба - вместо 1 интанса у нас 10. Для такой операции наверное нет смысла дкргать людей, вот и я понять хочу, как бы вы задавали / конфигурировали подобную вещь? Я может глупые вопросы задаю, я с микросервисами давно не работал, но хотел бы понять для себя этот вопрос.
    – tym32167
    Commented 4 апр. 2019 в 12:29
1

Если у вас Core - то родной способ хостинга для вас - Docker / Kubernetes или Azure Web Apps.

Стандартный способ спускания конфигурации и в Azure и в Docker - через переменные окружения.

В случае Kubernetes - есть секреты, которые спускаются в поды через те же переменные окружения.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.