Re: Username und Passwort sicher ablegen

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: A. Hochsteiner (art__at_hotmail.com)
Date: 09/22/04 

Date: Wed, 22 Sep 2004 13:23:31 +0200

On Tue, 21 Sep 2004 10:26:29 +0200, "Marco Maetzler" <maetzler (at)
nooospam gmx dot ch> wrote:

>Hi NG,
>
>Ich habe eine kleine Applikation, welche auf eine DB zugreifft. Diese DB ist
>mit Username und Passwort geschützt. Nun könnte ich ja Username und Passwort
>direkt in die Source reinschreiben (ich weis.. ist nicht sauber).. aber
>jeder der das Exe hat, kann mit einem Umwandlungs-Zauber-Tool aus der Exe
>wieder die Source rausholen und somit auch den Username und das Passwort
>auslesen.

Kurze Anmerkung: Selbst wenn Du die Ablage des Passwortes
verschluesselst - mit einem Netzwerk-Sniffer könnte die Übertragung
des Passwortes an die DB mitgelesen werden .... und da ist es bereits
entschluesselt ....

Mfg
Andy

Relevant Pages

  • Re: Username und Passwort sicher ablegen
    ... Nun könnte ich ja Username und Passwort ... aufwand zu entpacken. ... die Entschlüsselung übernimmt und den Schlüssel irgendwo abgelegt hat. ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)
  • Re: Username und Password an Anmeldebildschirm
    ... > (und das ist das Proof-of-Concept, dass es funktionieren kann) geht es ... > Prinzipiell soll verhindert werden, dass "irgendwelche" Programme, auch ... Funktion Username und Passwort von z.B. Datei erweitert wird? ...
    (microsoft.public.de.vb)
  • Re: Username und Passwort sicher ablegen
    ... codiert in eine XML oder sogar in eine Datenbank ablegen. ... > mit Username und Passwort geschützt. ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)
  • Dienst unter XP ummelden
    ... Benutzer angelegt mit net net user /add USERNAME PASSWORT ... Apache Dienst installiert mit apache.exe -k install ... Weiss hier vielleicht ein Windows Dienstkundiger bescheid, ...
    (microsoft.public.de.german.windowsxp.applications)
  • Username und Passwort sicher ablegen
    ... Nun könnte ich ja Username und Passwort ... jeder der das Exe hat, kann mit einem Umwandlungs-Zauber-Tool aus der Exe ... wieder die Source rausholen und somit auch den Username und das Passwort ...
    (microsoft.public.de.german.entwickler.dotnet.csharp)