sichere Datenbank-Verbindung

[hatch]

Hallo allerseits,

ich habe eine Java-Anwendung geschrieben, die auf eine MySql Datenbank zugreift, die sehr sensible Daten enthält.
Offensichtlich möchte ich verhindern, dass Benutzer der Anwendung direkt auf die Datenbank zugreifen können.
Die Anwendung muss natürlich eine Datenbankverbindung herstellen, sie muss also Dinge wie Host, User und Passwort mitgeteilt bekommen.
Hier sehe ich ein grosses Sicherheitsrisiko.
Momentan sind die Verbindungsdaten in einer Config-Datei gespeichert - im Klartext. Das soll natürlich nicht so bleiben.
Welche Möglichkeiten gibt es, das Auslesen dieser Daten zu verhindern?
Die Verbindungsdaten direkt in den Code zu schreiben bringt auch nicht viel, da die jar-Datei ja einfach entpackt werden kann.
Ein Obfuscator scheint auch nicht das Richtige zu sein, da er konstante Werte nicht ändern kann, die Daten wären also nach wie vor im Klartext auslesbar, ein custom ClassLoader halte ich ebenfalls für nicht sicher.

Die Benutzer der Anwendung sollen diese Daten am besten überhaupt nicht wissen, da das eben nicht garantiert, das diese Daten weitergegeben und/oder missbraucht werden, also scheidet auch eine Eingabeaufforderung der Verbindungsdaten aus.

Mir fällt leider keine offensichtliche Lösung für das Problem ein.
Wer weiss was?
Vielen Dank für jede Hilfe!

Hatch

 

[Leroy42]

Offensichtlich möchte ich verhindern, dass Benutzer der Anwendung direkt auf die Datenbank zugreifen können

:shock: Das nenn' ich mal eine profunde Selbstanalyse! :shock:

*SCNR*

Zum Thema selbst kann ich leider nichts sagen, da es sich
bei meinen Zugriffen auf eine MySQL-Datenbank nicht um
sensible Daten handelt und ich somit, meiner Faulheit nachgebend,
mich noch nicht mit Sicherheitsfragen beschäftigt habe.

 

[Ritchie]

Hallo,

Eine Möglichkeit wäre die Zugangsdaten zu chiffrieren.

Grüße
R.

 

[SlaterB]

wenn man das Programm hat, kann man doch diese Daten auslesen,
wozu braucht man dann noch Host, User und Passwort?

oder kann man mit Host, User und Passwort noch auf ANDERE Daten in der DB zugreifen?
dann schaue dir am besten Rechteverwaltung für die DB an,
erlaube diesem User und Passwort nur ein Leserecht auf bestimmte Tabellen,
vielleicht gar nicht auf bestimmte Teile der Tabelle wenn MySQL das unterstützt (Views)

----------

ich sehe jedenfalls für einfache kleine Java-Programme keine sichere Möglichkeit, das Passowrt zu verstecken,

und auch keinen Sinn darin, wenn das Program gleichzeitig ermöglicht, dieses Passwort zu verwenden?!


------

edit: zum chiffrieren kann man es noch weiter komplex machen,
z.B. das Passwort in 10 Variablen verstreut speichern und dann zusammenbauen,
aber alles knackbar wenn man den Quellcode zurückholt

 

[Azrahel]

Ich denke spätestens beim einloggen auf der Datenbank werden die Logindaten unsicher sein, sprich können mit nem sniffer oder so abgehört werden. Ansonsten verschlüssele die ConfigDatei und lass den Benutzer den Schlüssel eingeben, weil wie du schon sagst kann der Schlüssel nicht im klartext in der jar rumstehen. Dann kann der "Hacker" zwar in deinem Code gucken wie du verschlüsselst (gibt da auch schon fertige Klassen in Java zum verschlüsseln), aber ohne Schlüssel hat er dann trotzdem Pech gehabt.

Aber das bringt alles nix wenn die Datenbank nicht sicher konfiguriert ist