Работа с зашифрованными файлами

[Копоть Артём]

Доброго времени суток! Народ! Ситуация такая. У меня есть база данных в нескольких файлах. Они зашифрованы. При запуске программа расшифровывает файлы во временную папку, с ними нормально работает, а по завершении работы заменяет старые файлы на новые (предварительно зашифровав), а временные файлы удаляет.
Потом подумал: ведь это зияющая дырища в защите: ведь можно запустить программу, а потом аккуратно скопировать расшифрованные временные файлы и творить с ними что душа пожелает. Ведь так? Так что делать? Может, надо какой-то парольный доступ организовывать непосредственно при работе с файлами? Как это сделать в Delphi?

[Serge_Bliznykov]

Безусловно, это огромная зияющая брешь в Вашей защите.

Избежать этого просто - ни в какой момент времени данные не должны быть на диске! Т.е. нужно отказываться от расшифровки файлов. И пользоваться БД с шифрацией на уровне ядра.
или хранить в БД зашифрованные данные. И получать от СУБД зашифрованные данные. А расшифровывать их на клиенте по мере необходимости.

p.s. разумеется, вариант перейти на СУБД, поддерживающую шифрацию на уровне ядра БД - намного лучше (и проще и надежнее).

[Копоть Артём]

Сообщение от Serge_Bliznykov

ни в какой момент времени данные не должны быть на диске! Т.е. нужно отказываться от расшифровки файлов. И пользоваться БД с шифрацией на уровне ядра..

А с этого места можно подробнее?

[Serge_Bliznykov]

пошарился в поисковиках...

MS Access 2007 (почитать здесь или перевод через Гугл этой статьи)

SQLite + SQLCipher (an SQLite extension)

Шифровать базу данных SQLite в C#

Accuracer

Absolute Database

Firebird 3.0

InterBase 2009

MS SQL Server 2008 - SQL Server 2008: Безопасность

Oracle + TDE : Прозрачное шифрование данных
(Transparent Data Encryption)

не совсем СУБД, но, как вариант:
Single File System (Archive / Backup Library with
Transparent Compression and Strong Encryption)

p.s. Внимание. очень многое из списка НЕ бесплатно!

p.p.s. разумеется, я это всё не пробовал. Да и прежде чем говорить о защите данных, всегда предварительно вспоминайте анекдот про Неуловимого Джо

p.p.p.s. Если Вы программируете на Delphi, я бы рекомендовал начать обзор с "Accuracer" и "Absolute Database" ...

[Копоть Артём]

А с BDE ничего нельзя сделать? У меня вся СУБД на ней построена, и я только её и знаю

[Stilet]

При запуске программа расшифровывает файлы во временную папку, с ними нормально работает, а по завершении работы заменяет старые файлы на новые (предварительно зашифровав), а временные файлы удаляет.

Это лечение геморроя бетонированием гланд.
Лучше бы взял одну из предлагаемых выше СУБД - будет надежнее, там безопасность хай йому Грець, так что никто не пройдет из плохих дядечек.

[Копоть Артём]

Уух! Всю СУБД переделывать