Re: Username und Passwort sicher ablegen

From: thomas wenning (nospam.thomas.wenning_at_gmx.de)
Date: 09/21/04 

Date: Tue, 21 Sep 2004 10:57:50 +0100

"Marco Maetzler" <maetzler (at) nooospam gmx dot ch> schrieb im Newsbeitrag
news:eW42yS7nEHA.4032@TK2MSFTNGP15.phx.gbl...
> Hi NG,
>
> Ich habe eine kleine Applikation, welche auf eine DB zugreifft. Diese DB
ist
> mit Username und Passwort geschützt. Nun könnte ich ja Username und
Passwort
> direkt in die Source reinschreiben (ich weis.. ist nicht sauber).. aber
> jeder der das Exe hat, kann mit einem Umwandlungs-Zauber-Tool aus der Exe
> wieder die Source rausholen und somit auch den Username und das Passwort
> auslesen.
>
> Ich könnte Username und Passwort in ein XML ablegen.. aber das kann
> ebenfalls jeder lesen. Und selbst wenn ich es Codiert im XML hinterlege...
> jeder kann aus dem Exe wieder die Source generieren und nachschauen, wie
das
> Codierte XML-File gelesen (decodiert) wird.
>
> Hat jemand eine Idee wie man dieses Problem sauber lösen kann?
>
> Danke und Gruss,
> Marco

Hallo Marco,

solltest du sogar mit dem Gedanken spielen, die Daten in einer
Access-Datenbank abzulegen, dann erspare dir das mit dem Usernamen usw.
Access lässt sich nämlich wunderbar mit einem Hexeditor lesen.
Du kannst ja alles kodieren und in XML oder als Resource-Datei ablegen,
ansonsten hast Du schlechte Karten!

Gruß

Thomas

Relevant Pages

  • Re: Username und Passwort sicher ablegen
    ... Nun könnte ich ja Username und Passwort ... aufwand zu entpacken. ... die Entschlüsselung übernimmt und den Schlüssel irgendwo abgelegt hat. ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)
  • Re: Username und Password an Anmeldebildschirm
    ... > (und das ist das Proof-of-Concept, dass es funktionieren kann) geht es ... > Prinzipiell soll verhindert werden, dass "irgendwelche" Programme, auch ... Funktion Username und Passwort von z.B. Datei erweitert wird? ...
    (microsoft.public.de.vb)
  • Re: Username und Passwort sicher ablegen
    ... codiert in eine XML oder sogar in eine Datenbank ablegen. ... > mit Username und Passwort geschützt. ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)
  • Dienst unter XP ummelden
    ... Benutzer angelegt mit net net user /add USERNAME PASSWORT ... Apache Dienst installiert mit apache.exe -k install ... Weiss hier vielleicht ein Windows Dienstkundiger bescheid, ...
    (microsoft.public.de.german.windowsxp.applications)
  • Username und Passwort sicher ablegen
    ... Nun könnte ich ja Username und Passwort ... jeder der das Exe hat, kann mit einem Umwandlungs-Zauber-Tool aus der Exe ... wieder die Source rausholen und somit auch den Username und das Passwort ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)