Passwort bei eingabe durch ******** ersetzen

[DeddyH]

Naja, ein Keylogger könnte das auch. WM_GETTEXT wird aber IIRC verhindert, wenn ein vom Default abweichendes Passwortzeichen zugewiesen wurde, da bin ich aber gerade nicht sicher. Gesehen habe ich so eine Checkbox "Im Klartext anzeigen" aber auch schon bei div. Programmen. Wenn der User meint, wieso nicht, ist ja sein Problem?

[cookie22]

Nein, dass ist nicht sein Problem. Du als Programmierer bist für die Sicherheit deiner Software verantwortlich, nicht der User.

[Bummi]

@cookie22

Ich sehe das nicht so.
Der Benutzer als "Eigentümer" sollte selbst entscheiden können ob er das Häkchen "Passwort anzeigen" setzen möchte oder nicht.

[cookie22]

Und wenn der Anwender nicht die Kompetenz besitzt? So etwas könnte dir ein Anwalt soagr als grobe Fahrlessigkeit auslegen.

[Bummi]

Es ist sein Programm und somit seine Entscheidung.
Aber ich glaube wir lassen das, sonst artet es in einen Glaubenskrieg aus.

[Bummi]

@DeddyH
Selbst ein billiger Keylogger wie der im Anhang, kann alles mitschneiden ...

Delphi-Quellcode:

unit Unit3;
 // 2012 by Thomas Wassermann
interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, StdCtrls;

type


  TForm3 = class(TForm)
    Memo1: TMemo;
    Button1: TButton;
    Button2: TButton;
    procedure FormCreate(Sender: TObject);
    procedure FormDestroy(Sender: TObject);
  private
    procedure OnChar(Sender: TObject; aChar: Char);
    { Private-Deklarationen }
  public
    { Public-Deklarationen }
  end;

var
  Form3: TForm3;
  HookHandle: Cardinal = 0;
  Shift:Boolean;

  KS: TKeyboardState;


implementation
uses Key_Hook_Class;

var
kl   :TKeyLogger;
{$R *.dfm}


Procedure TForm3.OnChar(Sender:TObject;aChar:Char);
begin
    Memo1.Lines.Text := Memo1.Lines.Text + aChar;
end;

procedure TForm3.FormCreate(Sender: TObject);
begin

   kl   :=TKeyLogger.Create;
   kl.OnGetChar := OnChar;
end;

procedure TForm3.FormDestroy(Sender: TObject);
begin
  kl.Free;
end;

end.

[DeddyH]

#19

[cookie22]

Zitat von Bummi:

@DeddyH
Selbst ein billiger Keylogger wie der im Anhang, kann alles mitschneiden ...

Software basierte Keylogger die nicht auf Treiberebene laufen, lassen sich aber easy aushebeln. Nur das Passwort durch Sternchen zu verstecken reicht da auch sicherlich nicht aus.

Zitat von Delphi-Laie:

Klar, die Software weiß ja auch, wann die Paßworteingabe beendet ist...

Warum sollte sie das nicht wissen? Du brauchst ja nur zyklisch zu screenen wenn bestimmte Fenster offen sind, bzw. bestimmte Websites aufgerufen werden.

[DeddyH]

Ein entsprechender Warnhinweis sollte natürlich nicht fehlen.