SQLite для менеджера паролей?

Question

[t38c3j]

Думаю написать свой менеджер паролей с ********** и *******. Я не на что не претендую. Вот смотрю как лучше хранить пароли и различные заметки под грифом секретно. Выбор пал на SQLite из-за того что могу спокойно задать структуру базы, использовать джойны, короче использовать возможности реляционной базы данных. Планирую написать сначала CLI вариант менеджера на Go, Go из-за кроссплатформенности, затем HTTP Proxy к CLI а там уже можно апликухи для смарта и десктопа.

Но вот безопасно ли в SQLite хранить такую информацию если юзать https://github.com/sqlcipher/sqlcipher или ему подобное? как дела обстоят с хранением данных в памяти, шифруются ли они там если попадают?

Comments

[sim3x]

Зачем вам возможности sql для key-val задачи?

[t38c3j]

sim3x, иметь возможность создавать иерархию папок к примеру, свободное управление полями ввода, шаблоны, избранное, теги или метки и т.п.

[sim3x]

t38c3j, для такого sql также не требуется

[t38c3j]

sim3x, что мне вручную проходиться по всем значениям ключей в поисках отношений?
к примеру поля ввода: (за названия не бить это же пример!), есть такая структура таблиц inputs:id,name,type и note_inputs:id_note,id_input,value

[sim3x]

t38c3j, Пока у вас нет сложной агрегации - все спокойно помещается в жсон/ямл

[t38c3j]

sim3x, если я буду юзать key-value то это достаточной большой слой абстракций получиться для манипуляции данными, поэтому выбор бал на SQLite где это всё можно сделать с помощью синтаксиса sql

[sim3x]

t38c3j, базовая задача k-v

Ваша задача - json/yaml

Answer 1

[Stalker_RED]

Посмотрите как сделан KeePass, попрбуйте придумать схему получше (нет ведь смысла делать продукт, который заведомо будет хуже?)

Заодно может свои предложения внесете в keepass. :)

Comments

[t38c3j]

для начало перейти на более современный github или gitlab а то на sourceforge ...
лучше можно всегда надо только вовремя остановится

Answer 2

[d'Ivan]

В памяти будут находиться поля в том виде, в котором они хранятся в SQLite.

Полагаю правильным будет использование внешнего ключа (мастер-пароля), при помощи которого поля с паролями будут зашифрованы. Перед тем как занести пароль, нужно зашифровать ключом при помощи OpenSSL, затем можно обработать Base64 чтобы хранить как строки, а не BLOB.

Firefox хранит пароли в SQLite.