SQLite mit passwort -303 unsupported feature

[Mavarik]

Zitat von QuickAndDirty:

Wenn das Passwort der Datenbank sowieso im selben Gerät wie die Datenbank gespeichert ist, dann verlangsamt die Verschlüsselung einfach nur alles ohne wirklich etwas zu bringen.
Geben eure User das Datenbankpasswort immer selber ein, bei jedem Start der App?

Naja…
Es geht ja darum die Daten zu schützen. Ob das Passwort in der App gespeichert ist spielt dabei keine Rolle. Mit der Verschlüsselung wird gewährleistet, dass der Zugriff nur über die App erfolgen kann und nicht die Daten einfach so kopiert werden können.

[himitsu]

Aber theoretisch bestünde die Möglichkeit das nötige Passwort/Schlüssel aus dem Programm auszulesen, da er unverschlüsselt oder zumindestens entschlüsselbar darin rumliegt.

[Mavarik]

Zitat von himitsu:

Aber theoretisch bestünde die Möglichkeit das nötige Passwort/Schlüssel aus dem Programm auszulesen, da er unverschlüsselt oder zumindestens entschlüsselbar darin rumliegt.

Naja, theoretisch hast Du Recht. Aber wie viele können eine iOS App debuggen und finden im Wust der Aufrufe genau die Stelle, an der das nicht im Klartext gespeicherte Passwort Entschlüsselt wird, oder können einen Hook an der Stelle einbauen wo das Passwort an die DB übergeben wird?

Mavarik

[Uwe Raabe]

Es ist auf jeden Fall um Größenordnungen sicherer als eine unverschlüsselte Datenbank.