Hello, Dmitry!

Dmitry Voroshin wrote:

Ну ты даешь! Поставщик решения должен продать своё продукт как можно дороже
и как можно больше. И, представь, как круто будет смотреться в рекламном
буклете: "Реализация шифрования на уровне БД гарантирует невозможность
несанкционированного доступа к данным заказчика".

ага, понятно. мы обеими руками за халявное шифрование в бесплатном
сервере, т.к. это позволит нам продавать наше решение
гораздо дороже.

Поэтому со своей стороны проекту Firebird предлагаю с потребителей
"шифровальной версии" брать деньги.

шифрование ничего не гарантирует. Но на неспециалистов действует очень
хорошо. И тезис опровергнуть невозможно. В любом случае СИЛЬНО ОСЛОЖНЯЕТ.
И, конечно, поставщик решения должен всё ему объяснить... когда он деньги
проплатит. :)))

правильно. то есть выясняется, что "необходимость в шифровании"
обусловлена только возможностью содрать с вашего клиента больше бабла.
Одобряю. Но за такую возможность тоже надо платить.

> же духе. Я вот знаю чего хочу. Чтобы БД нельзя было открыть кроме
> как из моего приложения.

тогда часть ключа должна быть в приложении. и т.п.
чистое шифрование БД в этом случае ничего не решит.

--
Dmitri Kouzmenko, www.ibase.ru, (495) 953-13-34


Ответить