Técnicas de ocultar string de conexão

[Giancarlo Braga 0]

Olá amigos programadores.

 

Quais as técnicas que vocês usam para ocultar strings de conexão em seus aplicativos?

 

Eu pesquisei bastante mas ainda não encontrei nada realmente seguro.

Comumente preciso criar aplicativos que se conectem com banco de dados, e uso o App.Config.

Contudo, os dados ficam expostos. E mesmo se a string de conexão fica dentro da aplicação, um aplicativo qualquer de leitura hexadecimal consegue dar um jeito.

 

Quais possibilidades podemos ter?

 

Giancarlo Braga.

[Daniel LM Costa 2]

Uma técnica que usei uma vez foi..

 

--Criar um arquivo de configuração em xml..

 

--Uma tela de configuração com uma senha master que pode ficar nesse aquivo de configuração.

 

--E todos esses parâmetros são criptografados via MD5 ou RCA nã lembro pois criptografia não é meu forte, se o cara for no arquivo e fuçar, vai ver uma penca de código estranho, pois os dados que estão lá não são os dados reais, claro que você deverá colocar uma chave que fca cocatenada em tudo, tipo "caminhoarquivo" & chave e aí depois eu gero pois todo mundo tenta direto a conversão tendo uma outra string fica mais difícil.

[eriva_br 7]

algumas dicas mais:

http://imasters.com.br/artigo/4771/dotnet/criptografando_o_webconfig_no_net_20/

http://www.bufaloinfo.com.br/artigos/artigo2706.asp

http://msdn.microsoft.com/pt-br/library/ff650304.aspx