Как сделать защищённую базу данных SQLite в Java приложении?

Question

[frankwolf]

Для моего приложения на Java с использованием Swing нужна защищённая база данных, я хочу использовать SQLite. По задумке, хочется чтобы мое приложение могло свободно работать с базой данных, не требуя действий от пользователя. При этом если базу кто-то выкрадет/получит, то прочесть что там не сможет. Как это можно приемлемо реализовать? Если поставить на базу данных пароль или зашифровать, то где хранить ключ, чтобы узнать его было невозможно

Приложение никак не связано с сервером

Answer 1

[Дмитрий Шицков]

Если поставить на базу данных пароль или зашифровать, то где хранить ключ, чтобы узнать его было невозможно

1. На удалённом сервере
   
2. На токене
   

Comments

[frankwolf]

Приложение не серверное, а исполняется на персональном компьютере

[dblearn94]

frankwolf, делать запрос к серверу, для получения ключей

[Дмитрий Шицков]

frankwolf, ни чем не могу с этим помочь. Защитить ключ можно только так - хранить удаленно.

Answer 2

[Дмитрий Александров]

Если в условиях стоит что кто то именно украдет\получит бд.
Шифруйте базу, пароль привязывайте к уникальному чемуто этого железа. К примеру некий хэш из mac+цп пк+sn hdd. Если сопрут то надо будет как минимум еще и узнать все необходимые данные из чего собирается пароль.