MySQL DB benutzen - Server- und Passwortdaten verschlüsseln?

[Yheeky]

Hey,

ich möchte ein Programm erstellen, welches auf eine Datenbank im Internet zugreift. Hierfür habe ich zur Zeit MySQL im Auge, weil ich mich mit der Sprache ganz gut auskenne. Ich habe auch schon mit einer Komponente gearbeitet - hat auch ohne Probleme funktioniert. Das Problem ist nur, dass der Server und auch das Passwort plain sichtbar ist. Dies' darf in meinem jetzigen Programm unter keinen Umständen sein.
Kann mir jemand sagen, wie ich verhindern kann, dass irgendjemand meine Serverdaten auslesen kann? Gibt es da eine sichere Variante (vielleicht eine andere Datenbank-/komponente?). Vielleicht SSL?

Bin für jeden Tipp dankbar! Vielleicht rät mir auch jemand zu einer anderen DB wobei MySQL schon ganz gut ist, weil ich weiss, dass es auf meinem Server installiert ist.

[mkinzler]

Afaik unterstützt MySQL SSL sonst ZebeDee

[Yheeky]

Inwiefern soll MySQL SSL unterstützen? Wenn die Komponente mit den Zeilen

Delphi-Quellcode:

MYSQLComponent.Passwort = 'TestBlaBlub';

im Quelltext steht, ist es ja einfach, das auszulesen. Es müsste quasi irgendwie verschlüsselt werden.

Wie genau würde ich denn "ZebeDee" anwenden?

[Dax]

Zitat:

Zitat von Yheeky

Wenn die Komponente mit den Zeilen

Delphi-Quellcode:

MYSQLComponent.Passwort = 'TestBlaBlub';

im Quelltext steht, ist es ja einfach, das auszulesen. Es müsste quasi irgendwie verschlüsselt werden.

Sobald du Daten aus der Hand gibst, sind sie weg. Da hilft auch verschlüsseln nichts, weil auf dem Zielrechner eh alles wieder entschlüsselt wird.

[Yheeky]

Mhmm, wie kann ich denn am ehesten dafür sorgen, dass meine Daten nicht herausgefunden werden?

[Dax]

Zitat:

Zitat von Yheeky

Mhmm, wie kann ich denn am ehesten dafür sorgen, dass meine Daten nicht herausgefunden werden?

Indem du sie nicht weitergibst ;-) Wer sie haben *will*, wird sie bekommen. Wer sie nicht haben will, sucht erst gar nicht danach. *Wie* man sie bekommt.. wenn in der Exe kein Klartext steht, nimmt man sich einen Portsniffer, wenn der Sniffer nichts brauchbares zeigt, nimmt man sich einen Debuger...

[Bernhard Geyer]

Zitat:

Zitat von Yheeky

Mhmm, wie kann ich denn am ehesten dafür sorgen, dass meine Daten nicht herausgefunden werden?

Das einzige ist es den Zugriff zu erschweren. Kompletten Schutz wird es nie geben wenn die Software auf Clientrechnern läuft.

[Yheeky]

Naja, wenn es auf der ganzen Welt einer könnte es ihn aber nicht interessiert dann wäre das ja schon ne Lösung ;-)
Nee, aber Beispiel: wie ist das mit ICQ oder so? Da liegen die Daten ja auch auf Servern rum, da könnte doch auch jemand "aus Spaß" was anstellen, oder?

[Bernhard Geyer]

Zitat:

Zitat von Yheeky

Nee, aber Beispiel: wie ist das mit ICQ oder so? Da liegen die Daten ja auch auf Servern rum, da könnte doch auch jemand "aus Spaß" was anstellen, oder?

Wenn die Daten auf dem Server liegen ist das was anderes als wenn die auf dem Client gespeichert sind! Die Angriffmöglichkeiten auf dem Client sind um potentenzen höher als wenn dies auf einem entsprechend abgesicherten Server liegen.

[Yheeky]

Kann ich die Dateien (also Passwort zumindest) nicht auch auf einem Server platzieren und das übers Programm abrufen? Oder kann man das auch "abfangen"?!