امنیت پایگاه داده در یک برنامه

[bmvgod]

باسلام خدمت دوستان
به عنوان مثال من یک برنامه ای نوشتم که حفظ و امنیت پایگاه داده در این برنامه و حتی خود برنامه برام مهمه، چطوری می تونم این امنیت رو ایجاد کنم؟
باتشکر از شما دوستان

[pbm_soy]

بیشتر توضیح بدید

چه برنامه ای نوشتی؟
با چه زبانی است؟
دیتابیس از چه نوعی است؟
در مورد امنیت دیتابیسی که میخواهی بیشتر توضیح بده چرا این امنیت را میخواهی؟

ولی اگه بطور کلی بخواهیم بگیم:
اطلاعات دیتابیس را رمزنگاری کن و در دیتابیس ذخیره کن و همینطور برای نمایش هم برعکس عمل کنید ولی اگه برنامه ات امنیت نداشته باشه و کلید رمزنگاری از توش دربیاد یا کشف بشه دیگه دیتابیس قابل استفاده میشه!
البته بسته به مورد استفاده شاید از رمزنگاری بتونی استفاده کنی که نیاز به کلید نداشته باشه یا درواقع از رمزنگاری یکطرفه استفاده کنی

[bmvgod]

ممنون از راهنماییتون،
برفرض برنامه ای که دارای داده های محرمانه هست،
با زبان #C نوشته شده،
پایگاه داده SQL Server هست،
اگه برفرض برنامه باگی داشته باشه و یا بهر دلیلی قابل نفوذ باشه، به سختی بشه این داده ها رو استخراج کرد
بازهم ممنون از راهنماییتون

[pbm_soy]

بهتر است از زبان غیردات نتی استفاده کنید وهمینطور غیراز جاوا چون این زبانها دیکامپایل میشوند!

[Securebit]

خروجی کامپایلر چه تحت چهار چوب دات نت یا جاوا یا نیتیو باشد به راحتی الگوریتم رمزنگاری استخراج و کلیدها کشف میشود، فقط در صورتی این کار سخت میشود که از پروتکتورهای خصوصی استفاده کنید و با یک متخصص امنیت نرم افزار مشورت کنید چون تکنیکهای محافظت محرمانه هستند.