scoops

Hallo zusammen,

ich habe in meinem Projekt Profilbilder von Benutzern, die nur für andere Benutzer sichtbar sein sollen. Also ein Zugriff von aussen durch herumprobieren an der URL sollte möglichst ausgeschlossen sein.

Dazu liegen die Bilder zwar in meinem /root unter /root/profiles/{USER_ID}/, der Bildnamen ist allerdings ein MD5-Hash des originalen Bildnamens.
{USER_ID} ist eine von MySQL inkrementierte ID. D.h. man kann davon ausgehen, dass unter /profiles/12/ irgendwas zu finden ist.
Der MD5-Hash liegt in der Datenbank.

Ein komplettes Beispiel wäre:
Ist das so vernünftig?

Eine andere Möglichkeit wäre, die Bilder unterhalb des /root abzulegen. Aber das ausliefernde Script wäre dann auch wieder öffentlich zugänglich. Mit dem Unterschied, dass ich die Zugriffe "kontrollieren" könnte.
Aber wie ich sehe hat Facebook die Bilder auch oberhalb und arbeitet mit security by obscurity.

Mein Projekt basiert übrigens hauptsächlich auf den Profilbildern. D.h. die Bilder werden entsprechend oft aufgerufen.

Mfg
scoops

Mister Ad

Flor1an

Echte Sicherheit bietet das natürlich nicht. Wenn ein Benutzer den Link zum Bild irgendwo veröffentlicht dann kann jeder drauf Zugreifen. Aber ohne das wirds sonst wohl eher schwer an das Bild zu kommen. Vlt. wäre es noch etwas besser wenn der Name vom Bild zufällig wäre und nicht anhand des Originalnamens erstellt wird.

dsmcg

Kann man so etwas überhaupt schützen? Wens einer unbedingt will macht er halt einfach nen Screenshot..
Wenn der Browser das Bild lädt und anzeigt, kann es sich ein Benutzer welcher das Bild unbedingt möchte ebenfalls irgendwie downloaden

__________________
Wie man Fragen richtig stellt

scoops

Danke für die Antworten
Das ist klar, mir geht es nicht um den kompletten Schutz, sondern nur darum, dass nicht durch herumprobieren oder durch automatisierte Scripte die Profilbilder ausgelesen werden können. Wenn jemand den Link kennt, darf er eigentlich auch darauf zugreifen.

Ich werde aber einen zufälligen MD5-Hash verwenden. Das ist eine gute Idee.

Sonst aber scheint weitestgehend diese Technik verwendet zu werden, oder?

Flor1an

Ja auf den Hash lässt sich nicht zurückschließen. Von daher bist du gegen Leute die mal bissl rumprobieren wollen zumindest geschützt.

Wolla

Um den ziemlich unwahrscheinlichen Fall auszuschließen, dass bei md5(id[n]) = md5(id[m]) zwei Userids den selben Hash produzieren, kannst du die userid noch zum Teil des dateinamens machen, z.B. 4711_213de3b5f45d7d6c606ff973a5c0e9c7.jpg

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

Flor1an

Wenn die Bilder eh in einem Ordner pro User liegen wäre das ja auch nicht schlimm

nikosch

Rumprobieren kann man auch, indem mal Deine Seiten spidert und so die Usernamen und Profilbildpfade sammelt.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

scoops

Genau

Aber das wäre bei mir ja kein Problem, da dann immer noch die Bildnamen (MD5-Hashes) fehlen. Und die werden nur bestimmten Usern angezeigt.

nikosch

Wieso? Ein Profilbild wird im Normalfall angezeigt. Dafür ist es da. Und dann hat man auch den Pfad. Ob da nun ein Hash drinsteht oder nicht.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--