Sybase IQ und verschlüsselte Kennwörter

Question

Ich muss den Parameter ENP (Encrypted Password) mit Sybase IQ verwenden. Die Dokumentation hat eine gute Referenz, wie Sie es verwenden, aber nicht wie das Passwort zu generieren ... so wie erzeugt man das verschlüsselte Passwort für die Verwendung mit dem ENP-Verbindungsparameter ??

Vielen Dank im Voraus

Answer 1

Ich bin ziemlich sicher, es ist, wenn Sie das DSN in der ODBC-Systemsteuerung definieren - oder was auch immer andere Dienstprogramm bietet Sybase eine Verbindung auf anderen Plattformen zu definieren. Wenn der DSN in einer Datei oder in der Registrierung gespeichert wird, sollte der ENP-Parameter anstelle von PWD definiert sein.

Und es sei denn, es gibt einen asymmetrischen Algorithmus - mit dem privaten Schlüssel definierbar durch die sa - ich würde dies nicht besser als Verschleierung halten. Das heißt, sperren Sie die Fähigkeiten des Benutzers!

Answer 2

hythlodayr ist korrekt - der ODBC-Administrator erstellt den Parameter ENP anstelle des Parameters PWD, wenn Sie das Kontrollkästchen "Kennwort verschlüsseln" aktivieren. Die Option -pe des iqdsn-Dienstprogramms macht dasselbe, wenn Sie Ihre DSNs auf diese Weise erstellen.

Der ENP-Parameter wird mit einem proprietären Verschlüsselungsalgorithmus verschlüsselt, er ersetzt jedoch keine starke Verschlüsselung. Ein entschlossener Hacker könnte es wahrscheinlich kaputt machen. Jeder DSN, der ein verschlüsseltes oder verschlüsseltes Kennwort enthält, ist ein Sicherheitsrisiko.

Volle Offenlegung: Ich arbeite für Sybase in SQL Anywhere Engineering. SQL Anywhere ist der von Sybase IQ verwendete Datenbankserver.