נושא: הצפנת פרטים ב-SQL Server

נשלח בתאריך: 07 November 2005 בשעה 15:15 | IP רשוּם

שלום לכולם,
אני כרגע באמצע בניית אתר די גדול (בעזרת ASP ו-MS SQL Server) המכיל מאות משתמשים (להלן: משתמשים) המכניסים נתונים על אנשים איתם הם נמצאים בקשר (להלן: אנשים).

בגלל צורך למנוע מאנשים שאינם אמורים לראות חלק מן המידע (לא מדובר על צפיה דרך ממשק ה-Web, אלא אפילו דרך ה-Database עצמו), חשבתי שיש להצפין את המידע על האנשים בעזרת ת.ז. של המשתמש.

האם מישהו יכול לתת לי איזה סקירה קצרה או המלצה על שיטת הצפנה+פענוח על פי ת.ז. למשל. אין צורך בעוצמת הצפנה חזקה במיוחד.

תודה.

נשלח בתאריך: 07 November 2005 בשעה 17:35 | IP רשוּם

ממממ...אני רק יגיד שאשםר להמנע מכל הקטע אם רק תגן כמו שצריך על הגישה ל-DB, בכל מקרה אני יחפש לך אלגוריתם הצפנה פשוט, שיפיק עבור כל מפתח כמובן ערכים שונים.

נשלח בתאריך: 07 November 2005 בשעה 17:38 | IP רשוּם

לכאורה, אפשר אכן היה לפתור את העניין עם הרשאות ל-database.

אלא שישנם מספר אנשים נוספים שיש להם הרשאה ל-FTP וממילא לסיסמא של ה-database, וכך הם יוכלו לראות הכל.
ועל הפרטים שאני מעוניין להצפין חלה חובת חסיון, כך שאין הרבה ברירות...

בכל אופן, תודה רבה לך SBD!

נשלח בתאריך: 09 November 2005 בשעה 17:32 | IP רשוּם

מנחם- למה שלא תשתמש באלגוריתם הצפנה מוכר- או אפילו שתבנה אחד בעצמך, שישתמש במפתח, והמפתח יהיה התעודת זהות של אותו משתמש, תוכל אפילו להשתמש באלגוריתם הצפנה מונואלפבתי פשוט, הפרטים כל כך קצרים שיהיה ממש קשה לבצע ניתוח תדירות.

שם פרטי או בן משפחה של בן אדם לא יהיה באורך של 20 תווים, יהיה די קשה לבצע ניתוח תדירות על מחרוזת בעלת 8 תווים למשל..

מבין מה אני אומר?

נשלח בתאריך: 09 November 2005 בשעה 17:47 | IP רשוּם

במידה ומדובר בהצפנה פולי אלפבתית צריך לדאוג שאם אתה בונה מפתח שלא יהיה כפיליות לא CP?

נשלח בתאריך: 09 November 2005 בשעה 18:04 | IP רשוּם

לאו דווקא, אם יהיו לו כפילויות זה דווקא יכול לעזור בשימוש.

כשכתבתי "הצפנה מונואלפבתית" התכוונתי להצפנה פשוטה, וסתם נתתי דוגמא לסוגי הצפנות פשוטות.. מה שהבן אדם צריך לבדוק כשהוא יוצר את האלגוריתם- זה שהוא יהיה דו סיטרי, כי אם הוא יהיה חד סיטרי המסד שלו יהיה חסר ערך, כי כל מחרוזת שתכנס אליו- תהיה מוצפנת בצורה כזאת שאי אפשר להחזיר אותה, וככה גם אם הוא יציג מידע- המידע יהיה מוצפן והגולש לא יוכל להבין אותו.

הרעיון פה הוא שימוש בהצפנה מבוססת מפתח שתהיה דו-סיטרית, המפתח כמובן יהיה הת"ז של המשתמש.

אגב, אם הת"ז יהיה המפתח של ההצפנה- זאת אומרת שהתעודות זהות לא יהיו מוצפנות, וככה, שאם מישהו יפרוץ למסד נתונים- הוא יהיה בעל גישה לטבלת התעודות זהות- ובעזרת תוכנה בשם "מירשם" או "רישומון" או שאר התוכנות האלה, הוא יוכל להשיג לבד את שאר הפרטים של המשתמש.

בשביל לפתור את הבעיה הנ"ל תעשה דבר כזה: בנה לך אלגוריתם שיחולל מפתחות ע"פ הת"ז של המשתמש שנרשם- ובשביל להצפין את המחרוזות אל תשתמש בתעודת זהות, אלה במפתחות שהאלגוריתם שלך חולל, האלגוריתם לא חייב להיות חד סיטרי, אני אפילו ממליץ לך להשתמש בהאש כמו MD5, בעזרת שיטה זאת, גם אם מישהו יפרוץ למסד שלך- הוא לא יוכל לבצע שימוש בשום מידע שהוא קיבל בטבלה ואף לא במפתח עצמו- כי אופן התנהלות האלגוריתם שמשתמש באותו המפתח שהוא השיג- לא יהיה מוכר לו, ולכן אני גם ממליץ להשתמש באלגוריתם בייתי חזק ויעיל שתכתוב בעצמך- כי כך הוא גם לא יוכל לחפש אחר האלגוריתם ולנסות לראת איך הוא פועל.

מקווה שעזרתי :)

נשלח בתאריך: 10 November 2005 בשעה 00:30 | IP רשוּם

הבנתי, רעיונות טובים..

תודה לכולכם!

נשלח בתאריך: 10 November 2005 בשעה 02:00 | IP רשוּם

חח בדיוק בשביל זה אנחנו פה, בבקשה ו.. בהצלחה :)

אם אתה נתקבל בקשיים- נשמח אם נוכל לעזור בשנית.

נשלח בתאריך: 03 December 2005 בשעה 18:50 | IP רשוּם

שוב שלום!

האם יש חדש בעניין? האם מישהו יכול למצוא אלגוריתם טוב (ופשוט!) להצפנה של שמות וכו'?

נשלח בתאריך: 18 December 2005 בשעה 18:29 | IP רשוּם

אני לא זרקתי סתם דברים ,

אני דיברתי על "הצפנות קלות" ,

כאלה  ששרת מבצע מאות בשנייה.

ברגע שההצפנה תהפוך להיות אלגוריתם יותר מאובטח ומסורבל , אז הוא יהיה חייב לחשוב על דרך לעשות אותו יעיל , אחרת השרת עלול לקרוס.