KB-27620: Criptografando dados de login e senha.

Descrição:

No Elipse E3, como criptografar os dados de login e senha enviados pelo Viewer via rede para o E3Server?

Solução:

A criptografia de dados tem dois objetivos principais:

  1. coibir a leitura de dados que foram armazenados, e
  2. permitir a transmissão de dados de forma segura mesmo que por um canal inseguro.

Ou seja: a criptografia de dados é um procedimento vital para manter a confidencialidade, a integridade e a identidade desses dados.

Para criptografar os dados de login e senha do Elipse E3, a solução dependerá da versão do software sendo utilizada: 5.6 ou superior, ou uma versão anterior à 5.6.

Sendo assim, a partir da versão 5.6 do Elipse E3, é possível utilizar a opção de criptografia (AES-128) na comunicação do E3 Server com os clientes.

A comunicação com o E3 Server pode ser criptografada com o padrão AES-128. Este controle é realizado no item REC – Opção de Criptografia do E3 Tweak.

Para versões anteriores à 5.6, não há a opção de criptografia para os dados enviados do Viewer para o E3Server. Neste caso, uma alternativa é habilitar a compressão dos dados, fazendo com que eles fiquem mais difíceis de serem analisados por algum software espião. Isto pode ser feito através do E3Tweak, acessando a chave:
HKEY_LOCAL_MACHINE\SOFTWARE\Elipse Software\E3\REC\CompressionLevel

 

Este valor pode ser configurado com valores de 1 a 9. Se o valor 0 for carregado, a compressão fica desabilitada e os dados, portanto, podem ser vistos mais facilmente.
Print Friendly, PDF & Email

Este artigo foi útil? Was this helpful?

Classificação média - Average rating 0 / 5. Count: 0

Leave a Reply

Your email address will not be published.Required fields are marked *