هک رشته اتصال به بانک اطلاعاتی شامل User ,Password

بپرسید

0

{{ digitTrunc(content.likes) }}

سلام من رشته اتصال به بانک اطلاعاتی رو  قراره برای بالاتر بردن امنیت آن رمزنگاری کنم که اگر کسی دسترسی پیدا کرد با مفاهیم نامفهومی مواجه بشه خب این خیلی برای امنیت نرم افزارم خوبه اما سوالم اینه که الگوریتم های رمزنگاری تقریبا مشخصی داریم که اینکارو میکنن مثل md5 و aes  و .. اگر مثلا  رشته ای که حاوی اطلاعات اتصال به sql server  هست رو با یک کلیدی مثلا @1234 با الگوریتم AES رمزنگاری کنم  در خود نرم افزار هم باید این کلید رو جایی ثبت کنم که با همین کلید این رشته رمز رو DECOD کنم پس کسی که کمی خبره باشه با دسترسی به سورس نرم افزار (با برخی از برنامه ها اینکارو انجام میدن ) به کلید  رمز دسترسی پیدا میکنه ،  با داشتن کلید رمز و چندتا آزمون و خطای ساده الگوریتم های مختلف رشته اتصال منو میفهمه ، پس واقعا چاره کار چجوری باید باشه ؟ با salt  هم که چیزی اگه به اطلاعات رمز شده اضافه کنیم خب  همون salt هم باید یجایی در برنامه یا ... ذخیره کنیم و قابل هک هست ، ممنون

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران

پاسخ ها به این سوال

پاسخ ها به این سوال

{{ digitTrunc(post.likes) }}

این پست در تاریخ {{ dateString(new Date(post.deleteDate)) }} توسط {{ post.deletedByUser }} حذف شده است.

دلیل حذف: {{ post.deleteReason ?? 'نامشخص' }}

{{ err }}
{{ post.userAchivements.rhodiumAchievements }}
{{ post.userAchivements.platinumAchievements }}
{{ post.userAchivements.goldAchievements }}
{{ post.userAchivements.silverAchievements }}
{{ post.userAchivements.bronzeAchievements }}
{{ timeSince(new Date(post.date)) }} قبل

برای ثبت پاسخ خود در وب سایت وارد حساب کاربری خود شوید
قابلیت ارسال مطلب توسط مدیریت سایت غیر فعال شده است