Segurança de arquivos e metadados do Firebird

Segurança arquivos e metadados
Optando por Obscuridade
O problema com segurança por obscuridade é que ela precisa ser obscura. Se o Firebird implementasse algum
tipo de encriptação em suas rotinas de leitura e escrita em disco, ela não seria obscura, pois este é um projeto Open
Source. Não levaria mais que alguns minutos para recompilar o código fonte para descobrir a senha utilizada
e então, tudo está perdido.
Então, se você realmente precisa dessa ferramenta, você teria que copiar o código fonte do Firebird, inserir suas
próprias rotinas de obscuridade e compilar sua própria variação do servidor Firebird. (O código fonte ainda pode
ser descompilado, mas para isso seria necessário um avançado conhecimento de programação.)
Antes de tentar fazer isso, verifique se realmente resolveria o problema se o usuário pudesse obter uma cópia
dos executáveis especiais compilados junto com o banco de dados. Ou se ainda seria possível ao usuário extrair
os segredos diretamente de seu servidor.
O Argumento Filosófico
Há também a seguinte questão filosófica: Por que você escolheria um banco de dados Open Source para construir
um produto com banco de dados proprietário. Muitas pessoas contribuiram com o projeto com a crença de que
a melhor forma de se fazer software é Open Source.
Mais particularmente, quando se trata de armazenamento de informações do usuário, eu acredito que os usuários
precisem ter a habilidade de acessar sua própria informação - o que normalmente inclui a necessidade de entender
a estrutura e os processos que você construiu (metadados). Se você sair do mercado ou ficar, de alguma forma,
indisponível, será de crítica importancia que o usuário consiga ao menos extrair sua própria informação (em
formatos apropriados) de forma a conseguir migrar para sistemas alternativos.
Você pode confiar em seus usuários para respeitarem sua propriedade intelectual enquanto você ainda estiver
no mercado e disponível? Disponibilize os serviços e facilidades necessários e provavelmente, eles respeitarão.
Caso contrário, então há uma grande chance de que não há nada que você possa fazer.
Conclusões
O problema é que muitas pessoas não entendem de segurança e como é difícil fazer bem feito. Lamentavelmente
existem muitos softwares que estimulam esses desentendidos por implementar obscuridade no lugar de segurança
de verdade. Observe o número de empresas que existem que oferecem serviços de “recuperação de informação”,
que na verdade, nada mais é que quebrar a suposta segurança da informação protegida por obscuridade.
Encriptação não é um milagre da segurança. Se você não tiver o controle sobre a estrutura (o hardware, o sistema
operacional e todos os softwares neste sistema), você não terá controle sobre a segurança - não importa que
esquemas de encriptação você implemente no local. Essa é a situação que você tem quando precisa distribuir
seu banco de dados para instalações externas.
10