none
Seguridad de conexion RRS feed

  • Pregunta

  • Buenas tardes a todos

    en el dia de hoy quisiera consultar unos temas que para mi son de suma importancia

    bueno quisiera explicar que mi software tiene las cadenas de conexion para una BD mysql (user,host,pass,BDname) etc

    quisiera consultar sobre como "proteger" esta informacion que es del sumo delicada y si es posible cifrar la informacion

    que podria hacer ?

    saludos...

    • Cambiado Enrique M. Montejo viernes, 20 de julio de 2012 5:59 acceso a datos (De:Lenguaje VB.NET)
    sábado, 23 de junio de 2012 19:54

Todas las respuestas

  • hola

    si defiens la cadena de conexion en el app.config puede encriptarla

    How To: Encrypt Configuration Sections in ASP.NET 2.0 Using RSA

    esta accion se realiza de la misma forma que para asp.net

    usas el mismo comando y la mejora forma es por medio del uso de una encriptacion RSA para poder llevar la clave de uan pc a otra exportandola

    he dado respuestas varias veces sobre el tema

    http://social.msdn.microsoft.com/Forums/es-ES/vcses/thread/85bf94a7-0643-4066-9095-39dd3adfa7f6

    http://social.msdn.microsoft.com/Forums/es/vcses/thread/ab218e1b-bef4-4e6f-a1eb-1b1da5834314

    http://social.msdn.microsoft.com/Forums/es/vcses/thread/997d8df0-f060-4ccf-a85b-9bf7074bceaf

    saludos


    Leandro Tuttini

    Blog
    Buenos Aires
    Argentina


    • Editado Leandro TuttiniMVP sábado, 23 de junio de 2012 20:04
    • Marcado como respuesta Eder Costa martes, 26 de junio de 2012 15:28
    • Desmarcado como respuesta Spiritdead lunes, 16 de julio de 2012 0:11
    sábado, 23 de junio de 2012 20:03
  • hola

    si defiens la cadena de conexion en el app.config puede encriptarla

    How To: Encrypt Configuration Sections in ASP.NET 2.0 Using RSA

    esta accion se realiza de la misma forma que para asp.net

    usas el mismo comando y la mejora forma es por medio del uso de una encriptacion RSA para poder llevar la clave de uan pc a otra exportandola

    he dado respuestas varias veces sobre el tema

    http://social.msdn.microsoft.com/Forums/es-ES/vcses/thread/85bf94a7-0643-4066-9095-39dd3adfa7f6

    http://social.msdn.microsoft.com/Forums/es/vcses/thread/ab218e1b-bef4-4e6f-a1eb-1b1da5834314

    http://social.msdn.microsoft.com/Forums/es/vcses/thread/997d8df0-f060-4ccf-a85b-9bf7074bceaf

    saludos


    Leandro Tuttini

    Blog
    Buenos Aires
    Argentina


    pero el problema es que yo debo dar mi (nombreprograma).exe.config ahi no estaria contenido dicha conexion ?
    sábado, 23 de junio de 2012 21:09
  • claro alli es justamente donde estaria

    pero la seccion del connection string estaria encriptada


    Leandro Tuttini

    Blog
    Buenos Aires
    Argentina

    sábado, 23 de junio de 2012 21:54
  • Leandro sorry la molestia pero podrias explicarme paso a paso, he leido pero aun no capto bien :S

    me refiero en mi app.config estara la data para generar la conexion a una bd mysql

    el software sera distribuido al publico ( ya que es 1 sistema de chat,perfiles,etc)

    si lo cifro por RSA y entrego el app.config cifrado de 1 vez

    se puede ?

    podria cargar el archivo a memoria y descifrarle y poder usarle para la ruta de conex ?

    lunes, 16 de julio de 2012 0:13
  • y tengo otro problema, al intentar dar la app.config cifrada desde mi equipo

    al intentar abrir el soft desde otra pc e intentar decifrarla para usarla (a nivel de codigo)

    me tira error (clave no valida para utilizar):S

    lunes, 16 de julio de 2012 2:35