DB-Zugangsdaten verschlüsseln

[Ykcim]

Hallo Zusammen,

es ist kein neues Thema, aber ich habe nichts gefunden, was mir weiterhilft. Vielleicht fehlen mir auch die Vorkenntnisse und ich kann deshalb nichts mit den Ergebnissen der SuFu anfangen...

Ich habe eine Anwendung, die auf eine MySQL-Datenbank im Netzwerk zugreift. Ich weiß aber nicht, wie ich die Zugriffsdaten verschlüsseln kann. Heute habe ich eine einfache TXT-Datei in der die Informationen wie IP-Adresse, Username, Passwort, Port und Schema als Klartext hinterlegt sind. Meine Anwendung ließt diese Informationen aus, bestückt die Connection damit und stellt so die Verbindung zur DB her.
Wenn ein Unbefugter die TXT-Datei öffnet, kann er mit einem entsprechenden Programm auf die DB zugreifen und wer weiß was damit machen.

Gibt es eine einfache Möglichkeit, wie ich meine Datenbank vor unbefugten Zugriffen aus dem Netzwerk schützen kann?

Vielen Dank
Patrick

[mkinzler]

Verschlüssele die Einträge in der Text/Ini-Datei.

[Ykcim]

Wie geht das denn? Ich hatte gehofft, dass das ich das so machen kann, aber ich weiß leider nicht, wie man das umsetzen kann...

Hast Du eine Starthilfe für mich?

Vielen Dank
Patrick

[mkinzler]

Statt

  wert := i.ReadString('Section', 'String', 'Default');   wert := Trim(LbRijndael.DecryptString(ini.ReadString('Section', 'String', LbRijndael.EncryptString('Default')))); Beispiel ist mit TurboPower Toolbox. Es gibt aber andere Bibliotheken für die Verschlüsselung.

[Delphi.Narium]

Suchmaschine meiner Wahl: verschlüsseln delphi source

Oder oben rechts "Verschlüsseln" eingeben und Suche starten, auf den Reiter Code-Library wechseln und eine Lösung auswählen.

[Ykcim]

Vielen Dank - ich werde mich morgen mal dransetzen. und mich dann melden.

Schönen Feierabend

[KodeZwerg]

*war müll* Hinweis zur CodeLib plus Google war ja gegeben.

[Zacherl]

Verstehe ich das richtig, dass das Programm auch von anderen (ggfls. unbefugten) Leuten verwendet wird? Falls ja, kannst du dir die Verschlüsselung nämlich sparen. Lokale Daten können IMMER ausgelesen werden, da du ja auch das Passwort zum Entschlüsseln wieder in deiner Anwendung hinterlegen musst. Sicher wird es erst dann, wenn das Passwort von Hand eingegeben werden muss (z.b. beim Start der Anwendung).

[KodeZwerg]

Dann sollte PW aber nicht als PW gespeichert sein sondern nur als Hash.

[Zacherl]

Zitat von KodeZwerg:

Dann sollte PW aber nicht als PW gespeichert sein sondern nur als Hash.

Das funktioniert nicht, da die Datenbank das Passwort ja in Klartext erwartet. Ist aber auch komplett egal ob Plain oder Hash, wenn die gesamten Verbindungsinformationen (inklusive Password) mit einem anderen Passwort verschlüsselt werden, das beim Start der Anwendung manuell vom Benutzer eingegeben werden muss.