Password Management
1. Pendahuluan
Ada banyak tahapan dalam mengamankan suatu sistem informasi, namun pada
tahap awalnya kita harus membuat suatu security policy yang mendasari pembuatan
security plan. Security policy berisi tentang aturan-aturan yang akan membantu
memastikan setiap kinerja para karyawan dalam bekerja sesuai dengan apa yang
diinginkan perusahaan. Semua batasan-batasan secara jelas dipaparkan dalam security
plan sehingga seluruh karyawan mengerti aturan-aturan yang berkaitan dengan
keamanan informasi atau basis data perusahaan. Dalam membangun security plan
sistem keamanan basis data, upaya pertimbangan yang dilakukan mencakup hal-hal
berikut :
1. keamanan dari sisi sistem (System Security);
2. keamanan dari sisi data (Data Security);
3. keamanan dari sisi pengguna (User Security);
4. manajemen password (Password Management).
Namun pada makalah ini hanya difokuskan pada pembahasan aspek-aspek
manajemen password dalam membangun suatu perencanaan sistem keamanan basis data
suatu perusahaan. Sedangkan hal-hal lainnya hanya dibahas sepintas saja.
2. Keamanan Dari Sisi Sistem
Setiap database memiliki satu atau lebih administrator yang bertanggung jawab
terhadap segala aspek mengenai kebijakan sekuritas, yaitu security administrator.
Kebijakan sekuritas dari suatu database terdiri dari beberapa sub-kebijakan sebagai
berikut:
1. Database user management
User dari database merupakan jalur akses menuju informasi dalam suatu database.
Maka dari itu, manajemen user dari database harus memiliki kemanan yang ketat.
1
Tergantung dari besarnya sistem database dan jumlah pekerjaan mengatur user dari
database, security administrator mungkin menjadi satu-satunya user yang memiliki
privilege untuk melakukan perintah create, alter, atau drop user dari database.
Namun ada juga administrator lain yang memiliki privilege untuk mengatur user
dari database. Bagaimanapun juga, hanya individual yang bisa dipercaya yang
memiliki powerful privilege untuk mengatur user dari database.
2. User authentication
User dari database dapat diautentikasi dengan menggunakan password database,
sistem operasi, layanan jaringan, atau Secure Socket Layer (SSL).
3. Operating system security
Hal-hal lain yang perlu dipertimbangkan di lingkungan sistem operasi yang
berkaitan dengan keamanan aplikasi database adalah sebagai berikut:
- Administrator database harus memiliki privilege sistem operasi untuk membuat
dan menghapus file;
- User umum dari database tidak memiliki privilege sistem operasi untuk
membuat atau menghapus file yang berkaitan dengan database.
3. Keamanan Dari Sisi Data
Sekuritas data merupakan suatu mekanisme yang mengontrol akses dan penggunaan
database pada level obyek. Manajemen sekuritas data menentukan user mana yang
memiliki akses ke obyek skema tertentu. Misalnya, user tertentu dapat melakukan
perintah select dan insert, tapi tidak dapat melakukan perintah delete terhadap tabel
tertentu pula. Manajemen sekuritas data ditentukan berdasarkan seberapa jauh level
keamanan yang akan dibangun untuk data dalam database. Secara umum, level sekuritas
data bergantung pada tingkat sensitifitas suatu data dalam database.
2
4. Keamanan Dari Sisi Pengguna
Manajemen keamanan user dapat dibagi menjadi aspek-aspek berikut :
1. General user security, menyangkut hal-hal mengenai sekuritas password dan
manajemen akses;
2. End-user security, bila cakupan database sangat besar dengan banyak user, maka
security administrator harus menentukan kelompok kategori user, membuat role
untuk setiap kelompok user, melakukan grant privilege terhadap kategori role,
dan menempatkan role tersebut kepada masing-masing user;
3. Administrator security, bila cakupan database besar dan terdapat beberapa
macam database administrator, security administrator harus menentukan
kelompok privilege administratif untuk dimasukkan dalam beberapa role
administratif;
4. Application developer security, security administrator perlu mendefinisikan
kebijakan sekuritas yang khusus membangun aplikasi berbasis database;
5. Application administrator security, dalam suatu sistem database besar yang
memiliki banyak aplikasi database, diperlukan beberapa administrator aplikasi,
yang memiliki tugas membuat role untuk aplikasi dan mengatur privilege untuk
setiap role aplikasi.
5. Manajemen Password
Sistem keamanan database bergantung pada kerahasiaan penyimpanan password.
Namun demikian, panggunaan password masih saja rentan terhadap pencurian,
pemalsuan, dan penyalahgunaan. Untuk itu diperlukan manajemen password. Sebagai
contoh, database Oracle memiliki manajemen password yang dapat mengatasi hal-hal
berikut:
1. Account locking;
2. Password aging & expiration;
3. Password complexity verification.
3
5.1 Account Locking
Jika ada user yang melakukan kesalahan login beberapa kali melebihi dengan yang
sudah ditentukan, maka server secara otomatis akan melakukan locking terhadap
account tersebut. Administrator akan menentukan jumlah batas percobaan kesalahan
melakukan login, dan lamanya account akan di-locking. Namun administrator juga
dapat melakukan locking terhadap account tertentu secara langsung. Locking dengan
cara ini, tidak dapat dilakukan unlocking secara otomatis.
5.2 Password Aging & Expiration
Administrator dapat menentukan masa berlakunya penggunaan password. Bila
masa berlakunya sudah lewat, maka user tersebut atau administratornya harus
mengubah password tersebut. Administrator juga dapat menentukan grace period, yaitu
tenggang waktu yang diberikan kepada user untuk mengganti passwordnya. Bila
passwordnya belum diganti hingga grace period berakhir, maka accountnya akan
hangus dan user tersebut tidak dapat lagi melakukan login. Administrator juga dapat
menentukan interval waktu di mana password yang sudah expired tidak dapat
digunakan lagi secara langsung.
5.3 Password Complexity Verification
Password complexity verification dapat dispesifikasi menggunakan PL/SQL yang
akan mengatur parameter profil default. Password complexity verification akan
melakukan pemeriksaan-pemeriksaan berikut:
- password memiliki panjang minimum 4;
- password tidak sama dengan user ID;
- password sedikitnya memiliki satu alfa, satu numerik, dan satu tanda baca;
- password tidak boleh sama dengan kata-kata sederhana seperti welcome,
account, database, atau user;
- password yang baru harus berbeda sedikitnya tiga huruf dengan password yang
lama.
4
6. Aspek – Aspek Manajemen Password
Manajemen password meliputi aspek-aspek berikut :
autentifikasi user & password (user authentication & password), mendeskripsikan
tujuan autentifikasi user dan teknologi alternatif untuk autentifikasi;
ancaman sekuritas (security threat), daftar ancaman sekuritas terhadap sistem
jaringan yang diproteksi dengan password;
faktor manusia (human factor), mendeskripsikan bagaimana perilaku manusia
mempengaruhi manajemen password;
komposisi aturan (composition rule), mendeskripsikan aturan-aturan yang
direkomendasikan untuk mengkomposisi password;
mengubah & menggunakan kembali password (changing & reusing password),
mendeskripsikan rekomendasi untuk secara periodik mengubah password dantidak
menggunakan password lama;
kerahasiaan (secrecy), mendeskripsikan keperluan untuk menyimpan password
tanpa pengetahuan orang lain;
deteksi penyusup (intruder detection), mendeteksi dan merespons terhadap serangan
sekuritas;
enkripsi (encryption), menggunakan teknik enkripsi untuk melindungi password di
tempat penyimpanan ataupun pada waktu pemakaian;
sinkronisasi (synchronization), mendeskripsikan alasan-alasan dan risiko
menyimpan password pada sistem yang berbeda dengan password yang sama;
dukungan terhadap user (user support), mendeskripsikan permasalahan password
yang dihadapi user, dan bagaimana menyelesaikannya dengan aman;
password windows (windows password), mendeskripsikan password yang
digunakan pada sistem operasi Windows 95, 98, dan ME;
Autentifikasi User & Password (User Authentication & Password)
Banyak aplikasi tergantung pada identifikasi user yang andal (autentifikasi)
Sepanjang tahun, banyak teknologi yang telah dikembangkan utuk mendukung
persyaratan ini. Teknologi autentifikasi dapat dikategorikan sebagai berikut.
5
Paradigma Sekuritas Deskripsi Contoh
Secret : sesuatu yang diketahui Informasi rahasia yang hanya
diketahui user
Password atau PIN
Token : sesuatu yang dimiliki Peralatan fisik yang dimiliki
user
Smart card atau token card
Biometric : sesuatu yang
dimiliki manusia dari lahir
Karakterisik unik dari user Sidik jari, retina, atau suara
Pada umumnya, akan lebih aman menggunakan banyak tabel autentifikasi, misalnya
pemakaian smart card yang dikombinasikan dengan password. Tipe autentifikasi seperti
ini lebih lanjut dikategorikan sebagai berikut.
Karakteristik Secret Token Biometric
Keandalan identifkasi Baik Sangat baik Sangat baik sekali
Memerlukan hardware di sisi client Tidak Kadang-kadang Ya
Memerlukan software di sisi client Tidak Kadang-kadang Ya
Ancaman Sekuritas (Security Threat)
Password pada intinya berupa kumpulan kaakter yang bersifat rahasia. Password
dapat diketahui dari hal-hal berikut :
user menulis atau memberitahu passwordnya kepada orang lain sehingga password
tidak lagi bersifat rahasia;
password dapat ditebak, baik oleh manusia ataupun program yang didesain secara
cepat mencoba berbagai kemungkinan;
password dapat ditransmisikan melalui jaringan dalam bentuk teks sederhana atau
yang telah dikodekan, tetapi dapat dengan mudah diterjemahkan kembali;
password sering disimpan di workstation, server, media backup dalam format tidak
dikodekan atau dikodekan, tetapi dengan suatu cara dapat diterjemahkan kembali.
Salah satu dari hal-hal di atas memudahkan seseorang mendapatkan password orang
lain sehingga merupakan ancaman bagi sistem yang dimasuki.
6
Faktor Manusia (Human Factor)
User-user di suatu perusahaan besar seringkali memiliki banyak password, yang
masing-masing memproteksi akses mereka ke sistem komputer yang berbeda. User pada
dasarnya memiliki batasan, yang membatasi apa yang dapat dilakukan dalam konteks
manajemen password yang aman. Umumnya, tidak mudah bagi user untuk mengingat :
password-password yang rumit;
password-password yang berbeda;
password-password yang sering diubah;
password-password untuk sistem yang jarang digunakan.
Ketika seseorang mengalami kesulitan mengingat passwordnya, ia cenderung
melakukan hal-hal berikut :
menulis paswordnya sehingga mengurangi tingkat sekuritas;
melupakan passwordnya dan membutuhkan bantuan dari komputer untuk
meresetnya;
menggunakan password yang sederhana dan mudah diingat;
menggunakan password lama sesering mungkin.
Jadi cukup jelas bahwa manajemen password harus dipertimbangkan untuk membatasi
masalah.
Komposisi Aturan (Composition Rule)
Salah satu kelemahan dari sistem password adalah ia dapat ditebak. Seseorang
mungkin akan menyerah mencoba menebak hingga 10 atau 100 password, tetapi
perangkat lunak seperti crack akan dengan senang mencoba hingga jutaan kemungkinan
atau lebih. Agar password sulit ditebak, maka user harus memilih password yang
merupakan kombinasi dari huruf kecil, huruf besar, angka, tanda baca, dan lain
sebagainya. Kemungkinan kombinasi dari berbagai jumlah karakter yang diperbolehkan
dapat dilihat pada tabel berikut.
7
Karakter Panjang Password
5 6 7 8 9 10
0-9 1.00e05 1.00e06 1.00e07 1.00e08 1.00e09 1.00e10
a-z 1.19e07 3.09e08 8.03e09 2.09e11 5.43e12 1.41e14
a-z, 0-9 6.05e07 2.18e09 7.84e10 2.82e12 1.02e14 3.66e15
a-z, A-Z 3.80e08 1.98e10 1.03e12 5.35e13 2.78e15 1.45e17
a-z, A-Z, 0-9 9.16e08 5.68e10 3.52e12 2.18e14 1.35e16 8.39e17
a-z,A-Z,0-9,32
tanda baca
7.34e09 6.90e11 6.48e13 6.10e15 5.73e17 5.39e19
Untuk memastikan pencarian membutuhkan memori yang besar, maka
password sekurang-kurangnya terdiri dari 7 karakter;
password harus mengandung sekurang-kurangnya sebuah karakter dan sebuah
angka;
jika sistem yang digunakan membedakan huruf besar dan huruf kecil, maka
password harus mengandung huruf besar dan huruf kecil, dan sekurang-kurangnya
sebuah tanda baca atau karakter khusus.
Untuk mengeliminasi password yang mudah ditebak, maka :
password tidak didasarkan atas nama orang atau ID login;
password tidak didasarkan atas kata yang berada di dalam kamus, dalam semua
bahasa;
password tidak mengandung lebih dari 2 karakter yang sama berdampingan,
misalnya abbcdde adalah valid sedangkan abbbcdd tidak valid.
Mengubah & Menggunakan Kembali Password (Changing & Reusing Password)
Password dapat disebarkan dengan banyak cara, termasuk
user memberitahu passwordnya ke teman atau rekan kerjanya;
user menulisnya pada buku harian;
password dapat ditebak, baik oleh manusia ataupun perangkat lunak
server sebagai tempat menyimpan password dapat ditembus, dan password dapat
diambil oleh penyusup;
8
jaringan tempat password ditransfer antara host user dengan server tidak aman
sehingga dapat ditembus oleh penyusup;
user dapat ditipu agar memberitahu passwordnya.
Untuk membatasi pemakaian password, maka jalan terbaik adalah mengubah password
tersebut secara teratur. Umumnya pada beberapa sistem dapat memaksa user untuk
mengganti password mereka ketika login jika password tersebut belum diganti dan telah
melewati batas yang ditentukan (misal 30 atau 60 hari). Intinya, user harus mengganti
passwordnya secara teratur, paling lama 90 hari sekali. Dengan alasan yang sama, user
sebaiknya tidak menggunakan kembali password yang lama. Kebanyakan sistem
merecord beberapa representasi dari password lama dan memastikan user tidak dapat
mengganti passwordnya ke password yang lama.
Kerahasiaan (Secrecy)
Password dimaksudkan untuk memberi identitas yang unik ke tiap user. Oleh karena
itu, ia harus bersifat rahasia atau hanya diketahui oleh user yang bersangkutan. Namun
seringkali user berperilaku sehingga passwordnya dapat diketahui oleh orang lain.
Perilaku itu misalnya :
memilih password yang mudah ditebak sehingga tidak benar-benar rahasia;
memberitahu passwordnya ke teman, rekan kerja, atau anggota keluarga;
menulis passwordnya dan meletakkannya di dekat komputer atau di tempat yang
privat seperti dompet.
Kebijakan manajemen password harus melarang perilaku-perilaku di atas dan
memberikan hukuman bagi mereka yang melanggar larangan. Sebagai tambahan,
mekanisme alternatif harus disediakan untuk membantu user mengelola passwordnya
tanpa menulisnya atau memberitahu ke individu lain. Jawaban dari mekanisme alternatif
ini adalah sinkronisasi password, yang membantu user mengingat passwordnya.
Pembahasan mengenai sinkronisasi password pada sub bagian 6.9.
9
Deteksi Penyusup (Intruder Detection)
Kebanyakan sistem dapat mendeteksi usaha user untuk login dengan password yang
salah. Jika usaha percobaan itu mengalami kegagalan dalam jumlah yang banyak dan
dalam waktu yang singkat, kemungkinan besar seseorang mencoba menebak password
user lain. Untuk membuat proses penebakan password lebih sulit, kebanyakan sistem
menyertakan fasilitas intruder lockout. Fasilitas ini bekerja dengan prinsip berikut : jika
usaha yang tidak valid dilakukan sebanyak N kali untuk account yang sama dan
berlangsung selama T1 menit, maka account akan dimatikan selama T2 menit. Selagi
mekanisme ini efektif menghambat serangan terhadap sebuah account, penyusup tetap
saja tidak dicegah untuk mencoba menebak password dari berbagai user. Karena
keterbatasan ini, maka sangat baik bila membatasi intruder lockout ke hal-hal berikut :
diaplikasikan hanya ke user;
diaplikasikan dengan threshold yang tinggi untuk pendeteksian intruder, misalnya 5
kali percobaan gafal selam 2 menit;
otomatis membebaskan lockout dengan cepat, misal setelah 10 menit.
Enkripsi (Encryption)
Password dapat disimpan pada workstation yang digunakan user atau server.
Password perlu ditransmisi dalam bentuk tertentu dari workstation yang digunakan user
ke server ketika user pertama kali login dan mungkin akan ditransfer lagi berikutnya.
Tidak banyak yang dapat dilakukan untuk memaksa enkripsi password atau hashing
pada produk server yang ada. Namun, jika kita bertanggung jawab untuk
mengembangkan server atau aplikasi baru yang mengatur passwordnya sendiri, maka
sangat baik bila menyimpan password tersebut menggunakan algoritma hashing yang
dipercaya, seperti MD5 atau SHA. Password ditransmisi dari workstation ke server
mirip halnya dengan subyek ke protokol yang dikembangkan oleh vendor server. Pada
umunya, mainframe, mini-komputer, dan server UNIX cenderung tidak menggunakan
enkripsi secara default, meskipun enkripsi tersedia dari banyak vendor.
Jika sekuritas password penting dalam suatu perusahaan dan sekuritas fisik media
komunikasi antara user dan sistem tidak dapat dipercaya, maka perlu untuk
mempertimbangkan mekanisme tambahan untuk melindungi sesi login. Beberapa
10
workstation dapat menyimpan password dan secara otomatis menyediakan password
tersebut ke server ketika user memerlukan akses. Password cache ini juga memerlukan
proteksi kriptografi. Pada beberap kasus, protokol yang disediakan oleh suatu vendor
dapat mengenkripsikan passsword ketika password digunakan untuk login ke sistem,
tetapi tidak ketika perubahan password ditransmisi. Pada kasus ini, jika manajemen
password diterapkan, akan sangat berguna membuat perangkat lunak untuk
mengimplementasikan enkripsinya sendiri daripada menggunakan enkripsi yang
disediakan sistem vendor.
Sinkronisasi (Synchronization)
Sinkronisasi password merupakan proses yang membantu user untuk mengingat
password yang digunakan untuk login ke sistem. Terdapat debat apakah sinkronisasi
password membuat sistem lebih aman atau tidak. Argumen yang ada sebagai berikut :
sinkronisasi password mengurangi tingkat sekuritas
Jika sebuah sistem sangat tidak aman, kemudian memberikan peluang bagi
penyusup untuk mendapatkan password bagi semua sistem yang ada di jaringan. Hal
ini diatasi dengan mensyaratkan user menggunakan password yang berbeda untuk
tiap sistem.
sinkronisasi password memperbaiki tingkat sekuritas
User dengan banyak password mendapatkan masalah untuk mengingat password-
password yang digunakan dan akibatnya menulis mereka. Sekuritas sistem menjadi
sekuritas fisik dari selembar kertas, yaitu hampir tidak ada sekuritas sama sekali.
Pada praktiknya, sangat sulit atau tidak mungkin untuk mencegah user dengan
password yang tidak sinkron untuk tidak menulisnya ke kertas.
Dua skenario di atas membawa dua kategori baru sebagai berikut :
Synchronized password, semakin aman bila semakin sedikit sistem dalam jaringan;
Unsynchronized password, mengurangi proteksi terhadap media kertas yang
digunakan
Karena kebanyakan sistem berusaha melakukan usaha sesedikit mungkin untuk
melindungi password mereka, synchronized password lebih aman. Untuk mengurangi
risiko sistem tunggal dimasuki oleh penyusup, maka :
11
sistem yang sangat tidak aman sebaiknya tidak berpartisipasi dalam sistem yang
menggunakan sinkronisasi password;
password yang disinkronisasi sebaiknya diganti secara teratur;
user sebaiknya memilih password yang sulit ditebak ketika sinkronisasi dgunakan.
Intinya, password tunggal, sulit ditebak, dan diganti secara teratur lebih aman dibanding
multi-password, yang sebagian mungkin mudah ditebak, sebagian tidak diganti secara
teratur, dan semuanya mungkin ditulis di kertas.
Dukungan Terhadap User (User Support)
Kadangkala user lupa akan password yang harus diketik ketika hendak masuk ke
sistem jaringan atau menuliskan password yang salah terlalu sering, dan mentrigger
intruder lockout pada accountnya. Ketika hal ini terjadi, user perlu meminta bantuan ke
help desk. Biasanya, proses yang dilakukan terhadap help desk sebagai berikut :
user mengalami masalah ketika mencoba login;
help desk menanyakan nama user dan deskripsi masalah;
help desk menanyakan informasi guna membuktikan identitas user;
help desk membandingkan informasi dengan sumber yang sedang on-line;
jika user dikenali, layanan help desk akan mereset password secara langsung atau
mem-forward masalah ke orang tertentu yang memiliki tool dan hak mereset
password user;
user mencoba login dengan password yang baru diberikan;
user perlu mengganti passwordnya sesegera mungkin.
Password Windows (Windows Password)
Windows 95, 98, dan ME – kolektif disebut Win9x – merupakan sistem operasi
yang umum digunakan tetapi kurang dilengkapi sistem proteksi sekuritas.
Karena sistem operasi ini cukup banyak digunakan dan menghadapi permasalahan
yang serius terhadap sekuritas, komponen khusus telah tersedia untuk sistem operasi
tersebut.
12
Workstation Win9x dapat menggunakan 4 password yang terpisah, yaitu :
window login password, yang diperlukan untuk masuk ke workstation;
password yang digunakan untuk melindungi screen saver;
password yang digunakan untuk masuk ke layanan jaringan Microsoft;
password yang digunakan untuk masuk ke jaringan dari vendor lain, seperti Novell.
Tiap-tiap password di atas bersifat optional dan biasanya masing-masing dikelola secara
terpisah.
Validasi tiap-tiap password dan kemampuan untuk mengubah tiap password diatur oleh
fasilitas-fasilitas berikut :
DLL untuk mengatur tiap password;
Password Window digunakan untuk mengenkripsi password cache file di direktori
Windows dengan ekstensi .PWL;
Password screen saver disimpan di registry.
Windows password cache diimplementasikan menggunakan enkripsi sederhana.
Akibatnya, intruder yang secara fisik dapat mengakses workstation Win9x, atau yang
dapat membaca file, dapat memperoleh file PWL dan mendekripsi password. Ini
memberikan intruder password login Windows dan password jaringan yang disimpan di
file PWL. Password screen saver Window disimpan di registry dengan teknik enkripsi
yang sederhana juga. Intruder yang memiliki akses fisik ke workstation Win9x atau
yang dapat membaca registry Win9x dapat mengambil dan mendekripsi password
tersebut. Akhirnya, prompt login pada workstation Win9x dapat selalu di-bypass
dengan me-reboot workstation dari floppy disk atau CD-ROM atau restart sistem dalam
mode safe.
Karena mekanisme Windows password caching tidak aman dan sulit bagi user untuk
mengatur banyak password, akan lebih baik jika workstation Win9x dikonfigurasi
sehingga password Windows dan screen saver divalidasi terhadap penyedia jaringan –
Microsoft, Novell, atau vendor lainnya. Untuk meningkatkan sekuritas, password
caching dapat di-disable. Lebih lanjut, bagi workstation yang permanen terhubung ke
13
jaringan, dimungkinkan untuk mendapatkan validasi password sebelum login Windows,
Hal ini akan mematikan kemampuan user untuk mem-bypass login screen dengan
menekan tombol Escape, tetapi tidak dengan kemampuan user untuk melakukan
booting dengan floppy disk atau dalam mode safe. Jika password user disinkronisasi,
password caching tidak diperlukan, karena Win9x akan secara otomatis berusaha
mengguankan password pertama user untuk mengakses sumber-sumber jaringan.
14
Kesimpulan
Manajemen password diperlukan untuk melidungi sumbser-sumber informasi
suatu perusahaan atau organisasi dari serangan penyusup yang umumnya merugikan
perusahaan. Untuk melaksanakan manajemen password dengan tepat, perlu diperhatikan
berbagai aspek-aspek pembentuknya, yaitu autentifikasi user & password, ancaman
sekuritas, faktor manusia, komposisi aturan, mengubah & menggunakan kembali
password, kerahasiaan, deteksi penyusup, enkripsi, sinkronisasi, mendukung user,
password windows, dan lain sebagainya. Berdasarkan aspek-aspek tersebut, diharapkan
manajemen password dapat dijalankannya dengan semestinya dan data-data penting
perusahaan atau organisasi dapat terlindungi.
15
Daftar Pustaka
http://citeseer.nj.nec.com/258143.html
http://www.governmentsecurity.org/articles/DatabaseSecurityCommon-
sensePrinciples.php
http://education.protegrity.com/downloads/SecureData_IBMv1.pdf
http://budi.insan.co.id/courses/el695/projects/pswd_management.pdf
16
Top Related