Protéger par mot de passe une base de données SQLite. Est-ce possible ?

Question

Je dois faire face à un nouveau petit projet. Il aura environ 7 ou 9 tables, la plus grande d'entre elles augmentera d'un taux maximum de 1000 lignes par mois.

J'ai pensé à SQLite comme base de données... Mais j'aurai besoin de protéger la base de données au cas où quelqu'un voudrait modifier les données de la base.

Ma principale question est la suivante :

Est-il possible de protéger par un mot de passe une base de données sqlite comme on le ferait sur Access ?

Le développement se ferait en C#, mais je cherche quelque chose de gratuit.

Answer 1

Vous pouvez protéger une base de données SQLite3 par un mot de passe. Avant d'effectuer toute opération, définissez le mot de passe comme suit.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.Open();

puis la prochaine fois, vous pourrez y accéder comme

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

Cela ne permettra pas à un éditeur GUI de visualiser vos données. Certains éditeurs peuvent décrypter la base de données si vous fournissez le mot de passe. L'algorithme utilisé est RSA.

Plus tard, si vous souhaitez modifier le mot de passe, utilisez la fonction

conn.ChangePassword("new_password");

Pour réinitialiser ou supprimer le mot de passe, utilisez

conn.ChangePassword(String.Empty);

Answer 2

Vous pouvez utiliser le cryptage intégré du fournisseur sqlite .net (System.Data.SQLite). Pour plus de détails, voir http://web.archive.org/web/20070813071554/http://sqlite.phxsoftware.com/forums/t/130.aspx

A crypter une base de données existante non cryptée ou pour changer le mot de passe d'une base de données chiffrée Ouvrez la base de données, puis utilisez la fonction ChangePassword() de SQLiteConnection :

// Opens an unencrypted database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
// Encrypts the database. The connection remains valid and usable afterwards.
cnn.ChangePassword("mypassword");

A décrypter une base de données chiffrée existante appelez ChangePassword() avec un NULL o "" mot de passe :

// Opens an encrypted database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3;Password=mypassword");
cnn.Open();
// Removes the encryption on an encrypted database.
cnn.ChangePassword(null);

Pour ouvrir une base de données cryptée existante, ou pour créer une nouvelle base de données cryptée, spécifiez un mot de passe dans le champ de saisie du mot de passe. ConnectionString comme indiqué dans l'exemple précédent, ou appelez la fonction SetPassword() avant d'ouvrir une nouvelle SQLiteConnection . Les mots de passe spécifiés dans le ConnectionString doit être en clair, mais les mots de passe fournis dans le champ SetPassword() peuvent être des tableaux d'octets binaires.

// Opens an encrypted database by calling SetPassword()
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.SetPassword(new byte[] { 0xFF, 0xEE, 0xDD, 0x10, 0x20, 0x30 });
cnn.Open();
// The connection is now usable

Par défaut, le mot clé ATTACH utilisera la même clé de cryptage que la base de données principale lors de l'attachement d'un autre fichier de base de données à une connexion existante. Pour changer ce comportement, vous utilisez le modificateur KEY comme suit :

Si vous joignez une base de données chiffrée en utilisant un mot de passe en clair :

// Attach to a database using a different key than the main database
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
cmd = new SQLiteCommand("ATTACH DATABASE 'c:\\pwd.db3' AS [Protected] KEY 'mypassword'", cnn);
cmd.ExecuteNonQuery();

Pour joindre une base de données cryptée en utilisant un mot de passe binaire :

// Attach to a database encrypted with a binary key
SQLiteConnection cnn = new SQLiteConnection("Data Source=c:\\test.db3");
cnn.Open();
cmd = new SQLiteCommand("ATTACH DATABASE 'c:\\pwd.db3' AS [Protected] KEY X'FFEEDD102030'", cnn);
cmd.ExecuteNonQuery();

Answer 3

Utilisez SQLCipher, il s'agit d'une extension opensource pour SQLite qui fournit un chiffrement AES 256 bits transparent des fichiers de base de données. http://sqlcipher.net

Answer 4

Pour votre question sur la protection par mot de passe de votre base de données sqlite, je ne pense pas que cela soit possible.

vous pouvez le crypter, voici quelques informations à ce sujet :

http://sqlcrypt.com/

c'est 149 dollars par plateforme.

Answer 5

Une option serait VistaDB . Ils permettent de protéger les bases de données (ou même les tables) par un mot de passe (et éventuellement de les crypter).