Access Datenbank vor Zugriff von aussen schützen

[Cogito]

Hallo zusammen,

ich verwende in meinem Delphi-Programm eine Access 2000 Datenbank und verwende eine Benutzerverwaltung, um den Zugriff auf Eingabemasken und damit auf die Datenbank zu kontrollieren. Natürlich macht das nur solange Sinn, wie niemand von aussen die Datenbank öffnen und dadurch Daten beliebig ändern kann. Die Datenbank soll in einem Share-Laufwerk, und dadurch für Benutzer an verschiedenen Standorten, zugreifbar liegen, aber eben nur dezidiert über meine Anwendung. Ich habe schon mal irgendwo gelesen, dass man Access ein Passwort verpassen kann, aber wie funktioniert das dann aus meiner Applikation heraus und wie sicher ist der Schutz? Kann mir hier jemand helfen?

P.S. Es muss kein übertriebener Mechanismus hier implementiert werden, die User sind alle keine ITler und auch nicht unbedingt daran interessiert, die DB zu knacken. Es sollte deshalb hier nicht zuviel Aufwand getrieben werden müssen (es sei denn man bekommt einen guten Schutz mit relativ wenig Aufwand).

[mkinzler]

Sollte durch Verknüpfung mit einer Workgroupdatei(.mdw) machbar sein

[Cogito]

Zitat von mkinzler:

Sollte durch Verknüpfung mit einer Workgroupdatei(.mdw) machbar sein

Kannst Du mir ne Anleitung geben oder eine url wo ich so etwas nachlesen kann ?

[mkinzler]

Bin kein Access-Spezialist und habe es auch nicht vor zu werden.
http://www.marktscheffel.de/access/a...iffsschutz.htm

[Bernhard Geyer]

Bedenke das diese Lösung auch nur maximal 60€ wert ist.

Willst du einen richtigen Schutz so wirst du eine richtige SQL-Datenbank wie MS SQL Server, MySQL, Oracle, Firebird verwenden müssen auf denn die "bösen" Anwender keinen direkten Dateizugriff haben.

[Cogito]

Das Access nicht erste Sahne ist brauchen wir nicht zu betonen. Leider bleibt auch mir keinerlei Alternative, ich hätte auch lieber einen SQL Server genommen. Doch zurück zum Thema. Wenn man nun einen solchen Schutz eingerichtet hat, wie verträgt sich das denn mit den ADO Komponenten und deren Zugriff?

[Cogito]

Wenn ich in Access beispielsweise einen einfachen Kennwortschutz einrichte, wie kann ich denn die Datenbank dann noch mit den ADO Komponenten öffnen?

[Burgwächter]

Hallo,
ich nutze das Standard-Datenbankpasswort von Access, (ist leicht zu knacken logisch.) in meiner Anwendung nutze ich dann im ADO ConnectionString " Password=xxx;"

Delphi-Quellcode:

...
Qry := TADOQuery.Create(nil) ;
Qry.ConnectionString:='Provider=Microsoft.Jet.OLEDB.4.0;Data Source='+ACCESSfile +';'
               +'Jet OLEDB:Engine Type=5;Jet OLEDB:Database Password='+PASSWORD+';';
...

Das verhindert aber nicht, dass jem. der das PW kennt in ACCESS die Datenbank nicht öffnen kann. Außerdem kann man das PW in einem Debugger im Klartext lesen.

Gruß
Ralf

[Cogito]

Zitat von Burgwächter:

Hallo,
ich nutze das Standard-Datenbankpasswort von Access, (ist leicht zu knacken logisch.) in meiner Anwendung nutze ich dann im ADO ConnectionString " Password=xxx;"

Delphi-Quellcode:

...
Qry := TADOQuery.Create(nil) ;
Qry.ConnectionString:='Provider=Microsoft.Jet.OLEDB.4.0;Data Source='+ACCESSfile +';'
               +'Jet OLEDB:Engine Type=5;Jet OLEDB:Database Password='+PASSWORD+';';
...

Das verhindert aber nicht, dass jem. der das PW kennt in ACCESS die Datenbank nicht öffnen kann. Außerdem kann man das PW in einem Debugger im Klartext lesen.

Gruß
Ralf

Standardpasswort? Was ist denn das für eins? Du meinst du schützt die DB einfach über Kennwortschutz und übergibst dann das Passwort beim Aufbau des Connectionstrings?
Komisch, das hab ich mittels des Dialogs für den Aufbau einer ADOConnection auch versucht, aber beim Klicken auf den Button Test kam jedesmal eine Fehlermeldung. Daher hatte ich es im Quellcode gar nicht erst probiert einzubauen. Sollte ich vielleicht mal tun, vielleicht funktioniert diese Testabfrage nicht zuverlässig.

[Bernhard Geyer]

[quote="Cogito"]

Zitat von Burgwächter:

... kam jedesmal eine Fehlermeldung.

Und welche?