Passwort in Anwendung verschlüsseln

[E307]

Ich habe eine Anwendung geschrieben, die mittels Indy- FTP-Komponente Dateien auf einem Server ablegt. Allerdings kann man dann das Passwort, was zum Serverzugriff benötigt wird ganz einfach wieder sichtbar machen. (Es reicht schon die exe-Datei mit Notepad zu öffnen und nach dem String zu suchen) Wie kann ich das Passwort in der Exe verschlüsseln?

[Meflin]

Indem du ein Verschlüsselungsverfahren implementierst (Dec) und nur das verschlüsselte Passwort in der Exe ablegst und zur Laufzeit entschlüsselst.

Und was hast du davon? Richtig, garnix, weil 1. das Passwort dann im Klartext über das FTP-Protokoll übertragen wird und ganz einfach gesnifft werden kann (noch einfacher als das Passwort in der Exe zu finden) und 2. du das PAsswort zum verschlüsseln des Passwortes wieder in der Exe ablegen müsstest -> vergiss es

[E307]

Gibt es eine alternative Lösung?

[Jürgen Thomas]

Zitat von E307:

Gibt es eine alternative Lösung?

Schau doch erst mal nach, was sonst schon diskutiert wurde, z.B. aktuell Passwort verschlüsselt ablegen. Jürgen

[himitsu]

Einzige, sichere Alternative (da bei FTP immer unverschlüsselt übertragen wird):

Kein direkter FTP-Zugriff !

Du könntest höchstens z.B. über ein PHP-Script gehen und dort noch ssl oder dergleichen mit verwenden.

[E307]

Zitat:

Einzige, sichere Alternative (da bei FTP immer unverschlüsselt übertragen wird):

Kein direkter FTP-Zugriff !

Du könntest höchstens z.B. über ein PHP-Script gehen und dort noch ssl oder dergleichen mit verwenden.

Gibt es für sowas Fertig-PHP- Scripte? Sonst müsste ich erst noch PHP lernen.

[St.Pauli]

Ohne PHP-Kenntnisse wirst du da bestimmt nichts finden, was speziell auf deine Bedürfnisse zugeschnitten ist.

[E307]

Das Script soll einfach die Datei auf dem Server ablegen, wenn das von der anwendung gesendete Passwort stimmt.

[E307]

Gibt es denn keine Möglichkeit, ein Passwort verschlüsselt zu übertragen?

[RobertP]

Doch nimm SFTP dann is alles verschlüsselt...