Wie sicher ist MySQL?

[evoc]

Hi!

Wie sicher ist MySQL? Ich möchte z.B. eine Passwordliste als Tabelle in einer MySQL ablegen. Sollte ich die Passwörter vorher noch verschlüsseln, oder ist es sicher genug, das ich sie auch in Reinform ablegen kann?

Danke schonmal für die Antwort!

Mit besten Grüßen

evoc

[captainhook]

Hi,

kein System ist sicher und kann gehackt werden. Daher ist es IMMER sinnvoll, Passwörter nur verschlüsselt abzulegen.

Zum Rest: mySQL kann man mit entsprechenden Firewallrules und vernünftig vergebenen zugriffsrechten schon recht sicher machen.

Ist der Datenbankserver != der Rechner, der auf die Datenbank zugreift, hast Du schon ein kleines Problem: Das mySQL-Protokoll ist AFAIK unverschlüsselt und somit anfällig. Das ließe sich natürlich über SSH tunneln, aber trotzdem. PASSWÖRTER gehören im Klartext bzw. entschlüsselbar nur genau da hin, von wo sie eingegeben werden müssen.

Daniel

[evoc]

Super vielen Dank für die Antwort!