Django: databaseのパスワード

Question

Djangoでデータベースの接続の際にsetting.pyにパスワードを入力する必要がありますがそのパスワードは隠すことはできないのですか？

また、セキュリティ的に大丈夫なのですか？

Answer 1

セキュリティ的に大丈夫かという質問が外部から見られないかという意味であれば大丈夫です。隠す方法があるかどうかは知りませんが、この内容はアプリケーションからは読める必要があるので、サーバーに侵入されたらいずれバレてしまいます。なので、多くのソフトでこのような方法がとられています。

---

コメントいただいたポイントに対して、長くなるので追記として回答します。

このような方法を取っている場合は大丈夫というのはサーバーに侵入されてもばれないのですか？

少し理解できてないのでご教授お願いします。

サーバーに侵入された場合はばれます。なぜ、侵入されだ場合にバレやすい方法をとっているかというと、バレない（バレにくい）ようにすることが簡単ではないからです。

ウェブサーバーに脆弱性等で侵入された場合、侵入者はウェブアプリケーションと同じ権限を持ちます。なので、権限の工夫により「侵入者からは読めない」ように設定することはできません。
では、ドキュメントルート下ではない場所にファイルをおいたらよいと思われるかもしれませんが、侵入者はPythonのスクリプトを読むことができるので、設定ファイルの置き場所は比較的簡単に分かってしまいます。

暗号化したらどうかと思われるかもしれませんね。でも、その暗号を復号するための暗号鍵は、ウェブアプリケーションが使わなければならず、いずれの方法をとるにせよ、侵入者に隠すことはできません。

…ということで、できる工夫としては「難読化」というものがあります。これは端末側のアプリケーションではよく使われる方法です。具体的には、パスワードを平文ではおかず、複雑な演算を通して初めてパスワードが得られるというものです。
しかしながら、攻撃者はサーバー上のPythonスクリプトを入手することができるため、難読化のロジックを解くまでもなく、難読化を解くPythonスクリプトを動かすことにより容易に平文パスワードを得られます。

このように、「サーバー内でパスワードを隠すことは労力が掛かるわりに、得られる安全性があまりない」ことから、データベースのパスワードは平文で設定ファイルに書く場合が多いのです。
端末側のアプリケーションとは違い、サーバーに侵入されにくいようにすことは努力しだいである程度はできます。なので、サーバーに侵入されたら、まあ仕方ないと諦めているわけですね。

以上が理由ですが、これに納得できないのであれば、ぜひもっといい方法を考えて発表してください。画期的な方法であれば、有名人になるチャンスですよ!

Comments

[Nippun]

このような方法を取っている場合は大丈夫というのはサーバーに侵入されてもばれないのですか？
少し理解できてないのでご教授お願いします。

[Nippun]

ありがとうございます。非常にわかりやすく為になりました。