Criptografia de QVD

[junior_ehlke]

Bom dia,

Estamos desenvolvendo um projeto para o RH onde algumas informações envolvem salários de funcionários,

sendo uma informação que é muito restrita, o departamento esta receoso para dar continuidade no Qlikview,

uma das formas de bloqueio que usei foi usuário e senha (planilha do Excel) para liberar acesso ao projeto, mesmo assim ainda há uma certa insegurança.

Pensei em alguma forma de Criptografar os arquivos QVDs, caso alguém tenha acesso a criar projetos, não consiga carrega-los,

alguém ja passou por alguma situação de segurança assim? Alguma ideia de como posso proceder?

[afurtado]

Bom dia Hamilton.

Tenho um modelo de RH que roda em algumas empresas e o que fiz, mesmo contra as boas práticas foi o extrator me gerar somente informações sem dados comprometedores (tem CC , cargo , etc.. mas não tem salários,eventos,....). Tudo o que envolve valores, eu coloquei dentro do modelo. Ou seja, não é uma boa pratica mais foi a forma de garantir que não teria nenhum .qvd com valores ou dados sigilosos. Tem empresa com milhares de funcionários rodando e sem problemas.

Agora eu vi em um Blog uma rotina para criptografar para o qvd. Parece bem boa, mas eu particularmente preferi dentro do modelo.

Att,

AMF

De: Hamilton Junior

Enviada em: segunda-feira, 29 de dezembro de 2014 10:04

Para: ALESSANDRO FURTADO

Assunto: - Criptografia de QVD

<http://community.qlik.com/resources/images/palette-1004/headerLogo-1391206184624-QlikCommunity_logo.gif>

[junior_ehlke]

Entendi, então ao invés de criar um QVD com estes valores, eu faço a select direto no projeto, correto?

Se você conseguir lembrar o blog e postar, gostaria de estudar este assunto.

Obrigado Alessandro.

[afurtado · Accepted solution]

Hamilton,

Segue o link para criptografar o qvd.

http://blog.axc.net/encryption-in-qlikview-securing-your-data-for-whatever-reason/

Eu coloquei o select dentro do meu modelo final. Eu somente coloquei os “selects” sensíveis (valores).

AMF

De: Hamilton Junior

Enviada em: segunda-feira, 29 de dezembro de 2014 10:58

Para: ALESSANDRO FURTADO

Assunto: Re: - Criptografia de QVD

<http://community.qlik.com/resources/images/palette-1004/headerLogo-1391206184624-QlikCommunity_logo.gif>

[nicolett_yuri]

Estou de férias, mas esse post merece

Muito bom Alessandro, essa de encriptar usando javascript eu não conhecia.

Só é preciso analisar a performance disso!

Boa boa!!

[junior_ehlke]

Muito Obrigado Alessandro, as duas respostas foram muito uteis.

[aderlanrm]

Boa noite pessoal,

Trabalhei em um projeto de RH que os dados são bem restritos, proibido inclusive o acesso do pessoal da TI.

Então, implementei o projeto da seguinte forma:
Uma empresa externa processa todos os dados do RH, envia um arquivo compactado com senha para uma pasta temporária no servidor do QlikView, o QlikView descompacta o arquivo e faz a carga dos dados para a memória, sem geração de QVDs, excluindo os arquivos descompactados e o compactado logo após a carga.

No QVW existe restrição de usuário e serial number, ou seja, o QVW só abre se for usuário X com o número de serie YYYY-YYYY-YYYY-YYYY, assim, mesmo que alguém leve o QVW da empresa e cadastre um usuário e senha igual em outro servidor do QlikView, o QVW não vai abrir.

Também não esqueci de desabilitar a carga binária do arquivo, claro, para não ter alguém tentando ler os dados do QVW em questão.

Isso junto com regras de segurança do Active Directory, ficou bem seguro e uma ótima performance.

Espero que seja útil.

Abraço.

[Anonymous]

Não é boa solução.

Pode-se ler os qvd's que residem no qvw.

Precisa implementar ainda alguns truques adicionais...

[aderlanrm]

Olá Antonio,

Como você não reside no Brasil, acredito que tem que melhorar seu português para entender o que escrevi, pois sua resposta é incompatível com o que está no meu texto.

E se tem uma solução melhor, compartilhe com a comunidade, não tive e nunca tenho a intenção de ter a melhor solução de todos os tempos, estou aprendendo um pouco todos os dias, por isso compartilho ideias na comunidade.

Abraço.

[Anonymous]

Caro Aderlan,

Eu não resido no Brasil mas sou Português e como tal percebo perfeitamente o Português tão bem

ou melhor que você.

Obviamente que existe uma solução melhor mas a mesma não é fácil de implementar.

Quanto a ler os QVD's presentes num qvw basta procurar neste forum que vai encontrar varias soluções.

No entanto também pode-se proteger quanto a isso.

Caria