🚀 go-pugleaf

TieTo wrote:

> Ik heb momenteel een flat text file (csv) dewelke ik gebruik om velden
> in te lezen. Ik zou echter liever voor meer security gaan en het
> onleesbaar voor de buitenwereld willen maken.

Wie is de buitenwereld?

> Welk formaat of manier
> kan ik best tewerkgaan? Het inlezen van deze data doe ik vb.net.

Simpelste antwoord: niet. Elk uurtje wat jij er in steekt, steekt iemand 
anders er met net zo veel plezier in om het uit te pluizen, als het het 
waard is. Sterker, het kost vaak minder dan de helft van de tijd.

Daarnaast, waarom die geheimzinnigheid? Een csv bestand heeft als voordeel 
dat het simpel in andere programma's gebruikt kan worden. Of wil je een 
lock-in afdwingen?

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html

>
> Simpelste antwoord: niet. Elk uurtje wat jij er in steekt, steekt iemand
> anders er met net zo veel plezier in om het uit te pluizen, als het het
> waard is. Sterker, het kost vaak minder dan de helft van de tijd.
>
> Daarnaast, waarom die geheimzinnigheid? Een csv bestand heeft als voordeel
> dat het simpel in andere programma's gebruikt kan worden. Of wil je een
> lock-in afdwingen?
>

Hoi John, bedankt voor je reply alvast.
Het is niet zo zeer geheimzinnigheid, maar ik wil niet dat er aan de data
geraakt wordt, aangezien deze gevoelige informatie zal bevatten zoals
paswoorden enz. Mijn eerste kennis met vb.net werkte prima met het inlezen
van deze simpele tekst file, maar ik zou toch liever via een andere
oplossing willen werken zodat enkel ik de datasource kan aanpassen.
XML bood me ook leuke voordelen qua onderhoud enzo, maar zoiets opent ook
zonder moeite in notepad ;)
Moet ik mijn 'simpele' data nu echt in een sql db gaan gieten om een
'beetje' veiliger te zijn?

Mvg,
T.

TieTo <nobody@home.net> wrote:
> Ik heb momenteel een flat text file (csv) dewelke ik gebruik om velden in te
> lezen. Ik zou echter liever voor meer security gaan en het onleesbaar voor
> de buitenwereld willen maken.

Encrypteren.

 - Philip

-- 
Philip Paeps                              Please don't email any replies
philip@paeps.cx                               I follow the newsgroup.

  Only a mediocre person is always at their best.

TieTo wrote:

> Het is niet zo zeer geheimzinnigheid, maar ik wil niet dat er aan de
> data geraakt wordt, aangezien deze gevoelige informatie zal bevatten
> zoals paswoorden enz.

Ok, een password sla je niet op, maar je berekend er een hash code over, en 
die sla je op. Als iemand zijn/haar password ingeeft, bereken je de hash 
code er over, en vergelijkt deze met wat je opgeslagen hebt. Zijn ze 
gelijk? Dan is de kans heel groot dat het password ook gelijk is.

MD5 wordt hiervoor gebruikt, of SHA1. Merk op dat, zoals altijd, het 
grootste veiligheidsprobleem de password keuze zelf is.

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html

> Ok, een password sla je niet op, maar je berekend er een hash code over,
en
> die sla je op. Als iemand zijn/haar password ingeeft, bereken je de hash
> code er over, en vergelijkt deze met wat je opgeslagen hebt. Zijn ze
> gelijk? Dan is de kans heel groot dat het password ook gelijk is.
>
> MD5 wordt hiervoor gebruikt, of SHA1. Merk op dat, zoals altijd, het
> grootste veiligheidsprobleem de password keuze zelf is.
>
> -- 

aha. Ik ga eens op zoek naar die MD5 informatie. Zo moet ik er wel geraken.
Bedankt John.

John Bokma <postmaster@castleamber.com> wrote:
> MD5 wordt hiervoor gebruikt, of SHA1.

Is het niet verstandiger om meteen SHA-256 te gebruiken, gezien de recente
collission-ontwikkelingen omtrent MD5 en SHA-1?

> Merk op dat, zoals altijd, het grootste veiligheidsprobleem de password
> keuze zelf is.

Diceware helpt.

 - Philip

-- 
Philip Paeps                              Please don't email any replies
philip@paeps.cx                               I follow the newsgroup.

  #include <signal.h> /* the 2-line universal *nix beta */ 
  int main() { raise(11) ; return 0 ; } 

Philip Paeps wrote:

> John Bokma <postmaster@castleamber.com> wrote:
>> MD5 wordt hiervoor gebruikt, of SHA1.
> 
> Is het niet verstandiger om meteen SHA-256 te gebruiken, gezien de
> recente collission-ontwikkelingen omtrent MD5 en SHA-1?

Zover ik weet was dat: gegeven een input a: in sommige gevallen kan er een 
input b gevonden/gemaakt worden die dezelfde output geeft.

Dus: gegeven een password a, er kan soms een password b gevonden worden wat 
dezelfde hash geeft. Maar dat password a mag je helemaal niet geven :-D.

>> Merk op dat, zoals altijd, het grootste veiligheidsprobleem de
>> password keuze zelf is.
> 
> Diceware helpt.

Yup, maar dan zijn er weer massa's mensen buitengewoon gelukkig met hun 
worpen.

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html