当攻击者可以访问本地文件时，（H2）数据库密码是否可以保护？

Question

这是参考所有数据库服务器，特别是H2。数据库密码是否在物理访问媒体时保护数据？

我认为它们仅用于保护通过服务器的远程访问，而不是攻击者具有本地访问权限。我错了吗？

Answer 1

H2支持file encryption，如果攻击者可以读取文件，它会保护您。对于版本1.4.x，使用the MVStore时，密码将使用PBKDF2进行哈希处理，并使用XTS-AES算法。这与现代磁盘，硬件或文件系统加密typically works相同。