当攻击者可以访问本地文件时，（H2）数据库密码是否可以保护？

【问题标题】：Do (H2) database passwords protect when attacker has access to local files?当攻击者可以访问本地文件时，（H2）数据库密码是否可以保护？
【发布时间】：2023-03-08 00:24:01
【问题描述】：

这适用于所有数据库服务器，尤其是 H2。对媒体进行物理访问时，数据库密码是否可以保护数据？

我认为它们仅用于保护通过服务器进行的远程访问，而不是在攻击者具有本地访问权限的情况下。我弄错了吗？

【问题讨论】：

标签： database h2

【解决方案1】：

H2 支持file encryption，如果攻击者可以读取文件，它确实可以保护您。对于 1.4.x 版本，当使用the MVStore 时，密码使用PBKDF2 进行哈希处理，并使用XTS-AES 算法。这与现代磁盘、硬件或文件系统加密typically works 相同。

【讨论】：