Безопасность CouchDB для устройств Android (и iOS)

Question

Я только что проработал статью в вики и посты блога, касающиеся безопасности CouchDB .

Теперь мне интересно, как это делается в Android.Безопасность платформ Android основывается на приложениях для песочницы, поэтому файлы конфигурации не могут быть сохранены, кроме каталога приложения или, возможно, подключенной карты SD.

Как я узнал, администраторы сервера настраиваются в INI-файле, иПараметры require_valid_user также и в обычных экземплярах CouchDB.

На Android, я знаю, что при установке couchDB сохраняет созданного администратора сервера с паролем в текстовый файл в каталоге приложения CouchDB.Как насчет других конфигураций?

Например, для "require_valid_user" по умолчанию установлено значение true (это не обязательно?) Или как это решить?

Если в этом нет необходимости, то я хотел бы знать, почему: -)

(Я также разместил этот вопрос в списке рассылки couchdb и обновлю ответ здесь, если получу подходящийодин)

С уважением, Крис

Answer 1

Короткий ответ: на Android CouchDB не имеет безопасности.

CouchDB предоставляет себе имя пользователя / пароль администратора, вы можете попросить службу предоставить вам базу данных, в которой вам предоставлены учетные данные администратора, администратора.и для этой базы данных установлен считыватель, поэтому анонимный доступ запрещен и require_valid_user не требуется.

Однако все данные затем сохраняются во внешнем хранилище, которое не имеет никакой защиты, входная дверь довольно хорошо закреплена, но окношироко открыт, если у вас есть конфиденциальные данные, то вы не можете использовать couch, это то же самое для большинства приложений, которые должны обрабатывать любые значительные объемы данных на Android.

Стоит отметить, что couchdb работает на localhost, поэтомуданные чувствительны только к тому, у кого есть доступ к вашему устройству, они не позволяют людям брать их с Wi-Fi или около того.

В дальнейшем некоторые вещи могут измениться, ios требует, чтобы у каждого приложения был свой собственный couchdbустановить и скорее всего, что Androidбудет следовать той же модели, это означает, что каждому приложению будут предоставлены учетные данные администратора сервера чайки, и они смогут защищать свои данные по своему усмотрению, как только эта проблема будет решена, я буду искать способы перемещения данных с SD-карты или защиты данных наSDCARD.