Hoy vengo con un debate.
Resulta que me ando preguntando si es "profesional" cifrar el nombre de los objetos de una base de datos.
Recuerdo haber leído hace un tiempo que, por ejemplo, la base de datos de SAP tiene nombres "extraños" y hay un documento oficial en donde está perfectamente documentado a modo diccionario y la convención utilizada. Y no termina aquí... recuerdo haber visto algunos ejemplos de otros lados... nombres tan extraños como CHNOM64 por decir algo.
Y no es sólo a las tablas sino también a sus campos, los índices, triggers, SPs, etc.
En ese entonces no me llamaba a debate el tema, pero justo he visto en el Grupo Yahoo! de Firebird en Español un ejemplo más de esto: una consulta SQL que ilustraba estos nombres cifrados y me ha quedado rondando en la cabeza.
Algo de esto recuerdo vagamente que se lo ha mencionado en clases de Auditoría, junto con las buenas prácticas (e imposiciones además) para emplear campos "CHECK" que permitan determinar consistencias en la información en aquellas tablas críticas.
El asunto es que no recuerdo si hay algun estándar al respecto, y estuve buscando algo por las dudas sin buenos resultados. Todavía no he buscado en mi borrador sobre la norma de seguridad en sistemas de información... capaz que allí hay algo. Primero tengo que encontrarlo
Por ello lanzo este debate: ¿Además de por cuestiones de seguridad, ante un posible ataque de ingeniería inversa, que otro motivo habría o considerarían para nombrar en forma cifrada los objetos? ¿Utilizas esta práctica habitualmente? ¿Por gusto, por seguridad, o por alguna imposición (técnica-operativa-legal)?
Saludos,
