[SQLite verschlüsseln] Wie den Key richtig integrieren

[Darlo]

Hallo zusammen,

ich habe schon oft gelesen, dass man Passwörter etc. nicht fest ins Programm eincompilieren soll.
Aktuell steht in der Unit:

Delphi-Quellcode:

 TLiteUtils.EncryptDatabase(sqliteDbCon, 'apfelkuchen');

Das wird ja schonmal ungünstig sein... Da in der UniDac 4.3 ein Bug bei der Verschlüsselung drin ist (es wird nur das 1. Zeichen benutzt), muss ich den
Bereich nach dem Update auf 4.5 eh anfassen. Habe es jetzt wie folgt gebaut

Delphi-Quellcode:

{BUG von DevArt in der Verschlüsselung beheben}
  uniConnection1.SpecificOptions.Values['EncryptionKey'] := 'apfelkuchen';
  try
    sqliteDbCon.Connect;
  except
    sqliteDbCon.Connected:= false;
    sqliteDbCon.SpecificOptions.Values['EncryptionKey'] := 'a';
    sqliteDbCon.Connect;
    TLiteUtils.EncryptDatabase(sqliteDbCon, 'apfelkuchen');
  end;

Das funktioniert auch soweit. Ich befürchte nur, dass das nicht gerade sicher ist.
Könnt Ihr mir auf die Sprünge helfen?

Danke