Passwortschutz

**tom1002**

Hallo,

ich habe soeben mein 1. großes Prog fertiggestellt. Jetzt hab ich micht Schrecken gesehen, dass in der EXE-Datei irgendwo(aber trotzdem da) meine Zugangsdaten für den SQL Server liegen (hinterlegt in ZEOS-Komponente)

Habe mich wegen Schutz schon schlau gemacht und was gefunden, dass die Datei komprimiert. Dann ist das zwar weg, aber wenn ich diese Datei öffne wird eine irgendwas.tmp erzeugt. Da steht's dann wieder drin.

Gibt es da irgendeine Möglichkeit, dass die Sachen nicht so offen in der EXE stehen?

Du könntest die Daten verschlüsselt speichern, den Schlüssel verstecken/auch verschlüsseln und speichern und dann beim laden des Programms die Daten wieder entschlüsseln. Aber was du auch tust: Die Daten sind immer irgendwie knackbar oder man kann sie finden und knacken..

**demo13**

Du kannst doch anstatt
server:='sqlserver' schreiben:

markieren

Delphi-Quellcode:

			a:='sq'

b:='l'

c:='server'

server:=a+b+c

Das wird dann bestimmt nicht aus der exe Datei sichtbar

**tata1**

Du kannst als erstes mal versuchen, die Daten zur Laufzeit in die Komponente zu geben.
Und zur Laufzeit kannst Du die ja per

markieren

Code:

passwort := 't' + 'e' + 's' + 't';

zusammenbauen.
Das sollte kurzfristig helfen.

Gruß
Jörn

**tom1002**

stimmt, da bin ich noch gar nicht drauf gekommen. Danke für die SUPERSCHNELLEN ANTWORTEN

Zitat von demo13:

Du kannst doch anstatt
server:='sqlserver' schreiben:

markieren

Delphi-Quellcode:

			a:='sq'

b:='l'

c:='server'

server:=a+b+c

Das wird dann bestimmt nicht aus der exe Datei sichtbar

Ist das wirklich ein sinnvoller Schutz ? Wird dann nicht in der Exe anstatt sqlserver einfach sq l server angezeigt ??

**demo13**

dann probier es mal aus...
ich hatte mal das gleiche problem, aber mit einem normalen hexeditor wie ultraedit oder so wird man wirklich nicht aus den ganzen zeichen schlau.

**tom1002**

nee, nee. geht alles nicht.
dass es keinen 100%-schutz gibt weiß ich auch.
aber so offensichtlich sollten die zugangsdaten auch nicht dort stehen!

Dann nimm dir doch die Daten und verschlüssele sie mit einem kleinen XOR-Algorithmus..

Zitat von tom1002:

dass es keinen 100%-schutz gibt weiß ich auch.

Der Schutz sollte darin bestehen, dass der Datenbank-Account nicht mehr Rechte besitzt als notwendig...

Passwortschutz

Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Re: Passwortschutz

Forumregeln

Dax (Gast) n/a Beiträge	#2 Re: Passwortschutz 31. Jan 2005, 17:50 Du könntest die Daten verschlüsselt speichern, den Schlüssel verstecken/auch verschlüsseln und speichern und dann beim laden des Programms die Daten wieder entschlüsseln. Aber was du auch tust: Die Daten sind immer irgendwie knackbar oder man kann sie finden und knacken..
	Zitat

demo13 Registriert seit: 18. Jun 2004 Ort: LA 14 Beiträge Delphi 2005 Architect	#3 Re: Passwortschutz 31. Jan 2005, 17:51 Du kannst doch anstatt server:='sqlserver' schreiben: markieren Delphi-Quellcode: a:='sq' b:='l' c:='server' server:=a+b+c Das wird dann bestimmt nicht aus der exe Datei sichtbar
	Zitat

tata1 Registriert seit: 19. Aug 2003 10 Beiträge	#4 Re: Passwortschutz 31. Jan 2005, 17:52 Du kannst als erstes mal versuchen, die Daten zur Laufzeit in die Komponente zu geben. Und zur Laufzeit kannst Du die ja per markieren Code: passwort := 't' + 'e' + 's' + 't'; zusammenbauen. Das sollte kurzfristig helfen. Gruß Jörn
	Zitat

tom1002 Registriert seit: 30. Jan 2005 Ort: Bad Berleburg 15 Beiträge	#5 Re: Passwortschutz 31. Jan 2005, 17:54 stimmt, da bin ich noch gar nicht drauf gekommen. Danke für die SUPERSCHNELLEN ANTWORTEN
	Zitat

PierreB (Gast) n/a Beiträge	#6 Re: Passwortschutz 31. Jan 2005, 17:59 Zitat von demo13: Du kannst doch anstatt server:='sqlserver' schreiben: markieren Delphi-Quellcode: a:='sq' b:='l' c:='server' server:=a+b+c Das wird dann bestimmt nicht aus der exe Datei sichtbar Ist das wirklich ein sinnvoller Schutz ? Wird dann nicht in der Exe anstatt sqlserver einfach sq l server angezeigt ??
	Zitat

demo13 Registriert seit: 18. Jun 2004 Ort: LA 14 Beiträge Delphi 2005 Architect	#7 Re: Passwortschutz 31. Jan 2005, 18:03 dann probier es mal aus... ich hatte mal das gleiche problem, aber mit einem normalen hexeditor wie ultraedit oder so wird man wirklich nicht aus den ganzen zeichen schlau.
	Zitat

tom1002 Registriert seit: 30. Jan 2005 Ort: Bad Berleburg 15 Beiträge	#8 Re: Passwortschutz 31. Jan 2005, 18:06 nee, nee. geht alles nicht. dass es keinen 100%-schutz gibt weiß ich auch. aber so offensichtlich sollten die zugangsdaten auch nicht dort stehen!
	Zitat

Dax (Gast) n/a Beiträge	#9 Re: Passwortschutz 31. Jan 2005, 18:11 Dann nimm dir doch die Daten und verschlüssele sie mit einem kleinen XOR-Algorithmus..
	Zitat

NicoDE (Gast) n/a Beiträge	#10 Re: Passwortschutz 31. Jan 2005, 18:12 Zitat von tom1002: dass es keinen 100%-schutz gibt weiß ich auch. Der Schutz sollte darin bestehen, dass der Datenbank-Account nicht mehr Rechte besitzt als notwendig...
	Zitat