SQLite com proteção de criptografia / senha

Estou apenas aprendendo a usar o SQLite e fiquei curioso para saber se isso é possível:

1. Criptografia do arquivo de banco de dados?

2. Proteger com senha a abertura do banco de dados?

PS. Eu sei que existe esta "Extensão de Criptografia SQLite (SEE).", Mas de acordo com a documentação "O SEE é um software licenciado ..." e "O custo de uma licença de código-fonte perpétua para o SEE é de US $ 2000".

O SQLite possui ganchos internos para criptografia que não são usados ​​na distribuição normal, mas aqui estão algumas implementações que eu conheço:

• VER - A implementação oficial.
• wxSQLite - Um invólucro C ++ no estilo wxWidgets que também implementa a criptografia do SQLite.
• SQLCipher - Usa o libcrypto do openSSL para implementar.
• SQLiteCrypt - Implementação personalizada, API modificada.
• botansqlite3 - botansqlite3 é um codec de criptografia para SQLite3 que pode usar qualquer algoritmo no Botan para criptografia.
• sqleet - outra implementação de criptografia, usando as primitivas ChaCha20 / Poly1305. Observe que o wxSQLite mencionado acima pode usar isso como um provedor de criptografia.

O SEE e o SQLiteCrypt requerem a compra de uma licença.

Divulgação: criei o botansqlite3.

Você pode proteger com senha o SQLite3 DB. Pela primeira vez antes de executar qualquer operação, defina a senha da seguinte maneira.

SQLiteConnection conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
conn.SetPassword("password");
conn.open();

da próxima vez você pode acessá-lo como

conn = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;Password=password;");
conn.Open();

Isso não permitirá que nenhum editor de GUI visualize seus dados. Posteriormente, se desejar alterar a senha, use conn.ChangePassword("new_password"); Para redefinir ou remover a senha, useconn.ChangePassword(String.Empty);

A biblioteca .net System.Data.SQLite também fornece criptografia.

Você pode obter sqlite3.dllarquivos com suporte à criptografia em http://system.data.sqlite.org/ .

1 - Acesse http://system.data.sqlite.org/index.html/doc/trunk/www/downloads.wiki e baixe um dos pacotes. A versão do .NET é irrelevante aqui.

2 - Extraia SQLite.Interop.dlldo pacote e renomeie-o para sqlite3.dll. Essa DLL oferece suporte à criptografia por meio de senhas de texto sem formatação ou chaves de criptografia.

O arquivo mencionado é nativo e NÃO requer a estrutura .NET. Pode ser necessário o Visual C ++ Runtime, dependendo do pacote que você baixou.

ATUALIZAR

Este é o pacote que baixei para o desenvolvimento de 32 bits: http://system.data.sqlite.org/blobs/1.0.94.0/sqlite-netFx40-static-binary-Win32-2010-1.0.94.0.zip

Lembre-se de que o seguinte não pretende substituir uma solução de segurança adequada.

Depois de brincar com isso por quatro dias, montei uma solução usando apenas o pacote System.Data.SQLite de código aberto do NuGet. Não sei quanta proteção isso fornece. Só o estou usando no meu curso de estudos. Isso criará o banco de dados, criptografará, criará uma tabela e incluirá dados.

using System.Data.SQLite;

namespace EncryptDB
{
    class Program
    {
        static void Main(string[] args)
        {
            string connectionString = @"C:\Programming\sqlite3\db.db";
            string passwordString = "password";
            byte[] passwordBytes = GetBytes(passwordString);
            SQLiteConnection.CreateFile(connectionString);
            SQLiteConnection conn = new SQLiteConnection("Data Source=" + connectionString + ";Version=3;");
            conn.SetPassword(passwordBytes);
            conn.Open();
            SQLiteCommand sqlCmd = new SQLiteCommand("CREATE TABLE data(filename TEXT, filepath TEXT, filelength INTEGER, directory TEXT)", conn);
            sqlCmd.ExecuteNonQuery();
            sqlCmd = new SQLiteCommand("INSERT INTO data VALUES('name', 'path', 200, 'dir')", conn);
            sqlCmd.ExecuteNonQuery();
            conn.Close();
        }
        static byte[] GetBytes(string str)
        {
            byte[] bytes = new byte[str.Length * sizeof(char)];
            bytes = System.Text.Encoding.Default.GetBytes(str);
            return bytes;
        }
    }
}

Opcionalmente, você pode removê- conn.SetPassword(passwordBytes);lo e substituí-lo pelo conn.ChangePassword("password");qual precisa ser colocado depois e conn.Open();não antes. Então você não precisará do método GetBytes.

Para descriptografar, é apenas uma questão de colocar a senha na cadeia de conexão antes da abertura da chamada.

        string filename = @"C:\Programming\sqlite3\db.db";
        string passwordString = "password";
        SQLiteConnection conn = new SQLiteConnection("Data Source=" + filename + ";Version=3;Password=" + passwordString + ";");
        conn.Open();

Você sempre pode criptografar dados no lado do cliente. Observe que nem todos os dados precisam ser criptografados porque há um problema de desempenho.

Bem, SEEé caro. No entanto, SQLitepossui interface integrada para criptografia (Pager). Isso significa que, além do código existente, é possível desenvolver facilmente algum mecanismo de criptografia, não precisa ser assim AES. Qualquer coisa, mesmo. Por favor, veja o meu post aqui: https://stackoverflow.com/a/49161716/9418360

Você precisa definir SQLITE_HAS_CODEC = 1 para ativar a criptografia do Pager. Código de exemplo abaixo ( SQLitefonte original ):

#ifdef SQLITE_HAS_CODEC
/*
** This function is called by the wal module when writing page content
** into the log file.
**
** This function returns a pointer to a buffer containing the encrypted
** page content. If a malloc fails, this function may return NULL.
*/
SQLITE_PRIVATE void *sqlite3PagerCodec(PgHdr *pPg){
  void *aData = 0;
  CODEC2(pPg->pPager, pPg->pData, pPg->pgno, 6, return 0, aData);
  return aData;
}
#endif

Existe uma versão comercial C languagepara SQLitecriptografia usando o AES256 - ela também pode funcionar PHP, mas precisa ser compilada PHPe SQLiteampliada. De / criptografa o SQLitearquivo do banco de dados em tempo real, o conteúdo do arquivo é sempre criptografado. Muito útil.

http://www.iqx7.com/products/sqlite-encryption

Você pode usar as rotinas de criação de funções do SQLite ( manual PHP ):

$db_obj->sqliteCreateFunction('Encrypt', 'MyEncryptFunction', 2);
$db_obj->sqliteCreateFunction('Decrypt', 'MyDecryptFunction', 2);

Ao inserir dados, você pode usar a função de criptografia diretamente e INSERIR os dados criptografados ou pode usar a função personalizada e transmitir dados não criptografados:

$insert_obj = $db_obj->prepare('INSERT INTO table (Clear, Encrypted) ' .
 'VALUES (:clear, Encrypt(:data, "' . $passwordhash_str . '"))');

Ao recuperar dados, você também pode usar a funcionalidade de pesquisa SQL:

$select_obj = $db_obj->prepare('SELECT Clear, ' .
 'Decrypt(Encrypted, "' . $passwordhash_str . '") AS PlainText FROM table ' .
 'WHERE PlainText LIKE :searchterm');