Добрый день. Мне в программе нужно использовать лукап табличку, которая

Question

Добрый день. Мне в программе нужно использовать лукап табличку, которая

бы хранилась на диске и считывалась при запуске.
Проблема в том, что данные из этой таблички не должны быть доступны пользователю при просмотре исходников программы. То есть нужно шифрование.
Подскажите, пожалуйста, как это сделать и в какую сторону искать?

#backend #programming #python #russian

0

11.06.2023

25 ответов

16 просмотров

Denis Pobedrya

А где будет храниться ключ для расшифровки?

0

11 месяцев назад

Patrick [in search of work]

и как ты себе это представляешь?

0

11 месяцев назад

Nastya Medveda Автор вопроса

Denis Pobedrya
А где будет храниться ключ для расшифровки?

В каком-нибудь Keyring или в ином внутреннем хранилище.

0

11 месяцев назад

Denis Pobedrya

Nastya Medveda
В каком-нибудь Keyring или в ином внутреннем храни...

Ну хм… просто если программа может расшифровать файл, то значит программу можно чуть чуть модифицировать чтобы она данные сохранила в расшифрованном виде

0

11 месяцев назад

Evgen Fil // hehe

А какую вообще исходную проблему ты решаешь? Зачем тебе это скрывать?

0

11 месяцев назад

Nastya Medveda Автор вопроса

Evgen Fil // hehe
А какую вообще исходную проблему ты решаешь? Зачем...

Сервера отдают программе внутренние названия проектов, которые считаются конфиденциальными. С помощью этой таблички я внутренние названия проектов заменяю на внешние, которые уже можно сообщать пользователю.

0

11 месяцев назад

Evgen Fil // hehe

Nastya Medveda
Сервера отдают программе внутренние названия проек...

> которые считтся конфиденциальными С чего ты это взяла и знаешь ли ты, что есть "конфиденциальные данные" на самом деле?

0

11 месяцев назад

Nastya Medveda Автор вопроса

Evgen Fil // hehe
> которые считтся конфиденциальными С чего ты это...

Потому что я подписывала NDA где это сказано?

0

11 месяцев назад

Patrick [in search of work]

Nastya Medveda
Сервера отдают программе внутренние названия проек...

почему бы это не делать на стороне сервера?

0

11 месяцев назад

Evgen Fil // hehe

Evgen Fil // hehe
> которые считтся конфиденциальными С чего ты это...

Потому что если знаешь, то у тебя конфиденциальные данные текут по сети, а это УЖАСНО

0

11 месяцев назад

Evgen Fil // hehe

Evgen Fil // hehe
Потому что если знаешь, то у тебя конфиденциальные...

Они не должны даже до юзера доходить

0

11 месяцев назад

Evgen Fil // hehe

Patrick [in search of work]
почему бы это не делать на стороне сервера?

Именно

0

11 месяцев назад

Nastya Medveda Автор вопроса

Patrick [in search of work]
почему бы это не делать на стороне сервера?

потому что индусы.

0

11 месяцев назад

Patrick [in search of work]

Nastya Medveda
потому что индусы.

переделай

0

11 месяцев назад

Evgen Fil // hehe

Nastya Medveda
Сервера отдают программе внутренние названия проек...

Хочешь я поломаю всю твою защиту нафиг? Wireshark на хост и я всё знаю.

0

11 месяцев назад

Nastya Medveda Автор вопроса

Evgen Fil // hehe
Хочешь я поломаю всю твою защиту нафиг? Wireshark...

Я сама могу эту защиту поломать и как wireshark пользоваться я тоже знаю. и?

0

11 месяцев назад

Evgen Fil // hehe

Nastya Medveda
Я сама могу эту защиту поломать и как wireshark по...

Ну и зачем тогда это? Если ты хочешь скрыть ""конфиденциальные"" данные от юзера, делай это системно (шифруй всё что видишь, не просто прячь от любопытных глаз, а именно все эти AES, RSA и подобное) или кардинально (не отдавай клиенту то, что он не должен знать).

0

11 месяцев назад

Nastya Medveda Автор вопроса

Evgen Fil // hehe
Ну и зачем тогда это? Если ты хочешь скрыть ""конф...

Ну если бы я писала всю систему сама, то да. Но я могу спросить у пользователля пароль, аутентифицировать его на сервере и с сервера подтянуть ключ расшифровки.

0

11 месяцев назад

Patrick [in search of work]

Nastya Medveda
Ну если бы я писала всю систему сама, то да. Но я...

тогда у вас там пиздец

0

11 месяцев назад

Nastya Medveda Автор вопроса

Patrick [in search of work]
тогда у вас там пиздец

Еще какой. я же выше писала про аккаунты к внутренним серверам, которые хранились просто в текстовом файлике.

0

11 месяцев назад