Περιεχόμενο
Ερ:
Πώς μπορούν οι κωδικοί πρόσβασης να αποθηκεύονται με ασφάλεια σε μια βάση δεδομένων;
ΕΝΑ:
Το ζήτημα της αποθήκευσης κωδικών πρόσβασης σε μια βάση δεδομένων είναι αυτό που απαιτεί προσεκτική εξέταση των κρυπτογραφημένων δεδομένων και των πρωτοκόλλων ασφαλείας που θα εμποδίσουν την αποτροπή αυτών των πολύτιμων στοιχείων από την προσβολή ή την κλοπή τους. Οι ειδικοί έχουν καταλήξει σε αρκετά σχετικά αξιόπιστα πρότυπα για τη διατήρηση των αποθηκευμένων κωδικών πρόσβασης σε μια βάση δεδομένων πιο ασφαλής.
Εκτός από τις αρχές και τις στρατηγικές για την προστασία με κωδικό πρόσβασης, βοηθά στην προώθηση της χρήσης σχετικά ισχυρών κωδικών πρόσβασης που αντιστέκονται στις εύκολες εικασίες από τους χάκερς. Επιπλέον, οι μηχανικοί και οι διαχειριστές πρέπει να εξετάζουν την ευπάθεια της κυκλοφορίας που εισέρχεται ή εξέρχεται από μια βάση δεδομένων, για να αποτρέψει τους διαφορετικούς τύπους κλοπής κωδικού πρόσβασης.
Ένα βασικό μέρος της ασφάλειας του κωδικού πρόσβασης, από την άποψη της αποθήκευσης βάσεων δεδομένων, ονομάζεται συνάρτηση κατακερματισμού. Μια συνάρτηση κατακερματισμού είναι μια πολύπλοκη λειτουργία που αλλάζει έναν κωδικό πρόσβασης σε ένα πιο περίπλοκο σύνολο χαρακτήρων χρησιμοποιώντας πιο πολύπλοκες λειτουργίες από μια οικεία μαθηματική λειτουργία, όπως ο πολλαπλασιασμός. Η χρήση χασμάτων και δεκαεξαδικών μορφών μπορεί να βοηθήσει τους χρήστες που αποθηκεύουν κωδικούς πρόσβασης σε μια βάση δεδομένων για να μπερδέψουν τους χάκερς. Οι χασίς χρησιμοποιούνται επίσης για να υποκαταστήσουν βραχύτερους χαρακτήρες χαρακτήρων για μακρύτερους χαρακτήρες για να καταστήσουν την αποθήκευση και ανάκτηση δεδομένων πιο αποτελεσματική.
Μια άλλη κρίσιμη πτυχή της κρυπτογράφησης αποθήκευσης κωδικού πρόσβασης αποκαλείται συχνά "αλάτι". Η αρχή της αλάτωσης των κωδικών πρόσβασης συνεπάγεται τη δημιουργία πρόσθετων χαρακτήρων μετά από μια συμβολοσειρά που δεν είναι μέρος των πραγματικών δεδομένων που είναι αποθηκευμένα, αλλά είναι απλώς άχρηστα και ασήμαντα σύμβολα που βοηθούν να αποκρύψετε έναν κωδικό πρόσβασης. Ορισμένοι αναφέρονται στους χαρακτήρες αλατιού ως "θόρυβος".
Η χρήση σύνθετων τιμών και αλάτων και η διατήρηση διαφορετικών τύπων κλειδιών κωδικών πρόσβασης σε στρατηγικούς χώρους μπορεί να βοηθήσει στην κρυπτογράφηση των κωδικών πρόσβασης που αποθηκεύονται σε μια βάση δεδομένων. Οι διαδικασίες κρυπτογράφησης εξελίσσονται συνεχώς και οι νέες τεχνολογίες θα μπορούσαν να παρέχουν πρόσθετες ευκαιρίες για την αποθήκευση πολύτιμων δεδομένων με ασφαλή τρόπο. Οι επαγγελματίες συχνά χρησιμοποιούν αυτά τα αναδυόμενα πρότυπα ως αναφορά. Για παράδειγμα, καθώς η τεχνολογία Pretty Good Privacy (PGP) (η οποία χρησιμοποιεί χασίς) εμφανίστηκε στις αρχές της δεκαετίας του 1990, έγινε ένα πρότυπο κρυπτογράφησης.