SQL Kennwort Verschlüsselung?

[Fuerchau]

Du kannst den Benutzer und das Kennwort ruhig in ein Programm schreiben.
Am besten nutze ein Unterprogramm (OPM), dass dir die Werte als Parameter übergibt.
Mittels CHGPGM entferne alle überwachbaren Informationen dann ist die Quelle nicht wiederherstellbar.

Alles andere bringt meistens nichts.
Ausserdem:
Wenn zwischen den AS/400ern keine Verschlüsselung eingerichtet ist werden Benutzer und Kennwort sowieso im Klartext übertragen.

[rebe]

Hallo Herr Fürchau,

es können auch Mitarbeiter in die Quellen reinsehen, die diesen Benutzer und das Kennwort nicht gleich sehen sollen.
Gut wenn man einen Algorithmus programmiert, könnten diese Mitarbeiter mit diesem Algorithmus auch diese Daten entschlüsseln, aber dafür muss man erstmal etwas Energie und Wissen mitbringen.

Reiner

[Fuerchau]

Naja, das war schon immer so.
Sperre doch die Quelle für alle Benutzer (eigene SRCPF mit *PUBLIC *EXCLUDE).
Wenn du die Quelle nicht schützen kannst nützt dir auch keine eigene Ver-/Entschlüsselung da diese ja auch in der Quelle steht.

[B.Hauser]

Hallo Reiner,

Falls Du bereits auf Release V5R3M0 sein solltest, kannst Du -Felder-Inhalte auch mittels SQL (Funktionen DECRYPT_xx und ENCRYPT_RC2) verschlüsseln und entschlüsseln.

Birgitta

[Fuerchau]

Tja, Birgitta, wenn da man nicht der "Schlüssel" irgendwo in der Quelle oder sonst wo frei zugänglich ist.