"Login" für eigenes Programm realisieren

[fkerber]

Hi!

Falls es dazu nen Thread gibt, entschuldige ich mich mal, ich wusste einfach nicht, wonach ich suchen sollte.

Folgendes Problem habe ich:
Ich habe ein Programm, in dem vertrauliche Daten verschiedener User verwaltet werden sollen.
Jetzt geht es drum, dass sich jeder User mit seinem Name + Kennwort einloggen können soll.

Da frage ich mich dann, wo ich die Kombi Benutzername + Passwort abspeichern soll (eine Datenbank ist wohl etwas übertrieben und nur ne TextDatei (ini etc.) kann ja jeder das PW löschen).

Bitte sagt mir mal, wie ihr sowas angehen würdet, danke.

Ciao fkerber

[Tubos]

Windows-Sicherheitsberechtigungen + eine geeignete Verschlüsselung

[fkerber]

Hi!

@Tubos:
Danke, aber damit kann ich gar nix anfangen, sorry
kannst du es etwas näher erläutern, besonders das "Windows-Sicherheitsberechtigungen"

Ciao fkerber

[Tubos]

Damit nicht jeder das Passwort löschen kann, stellst du einfach ein dass alle Windows-Benutzer bis auf den Admin keinen Schreibzugriff auf die Datei haben.
Außerdem verschlüsselst du sie, sodass man auch keine Passwörter lesen kann.

edit:
Punkto Verschlüsselung kann ich dir leider nicht weiterhelfen.

[fkerber]

Hi!

Dann kann der Nutzer doch sein Passwort nicht mehr ändern oder?
Er hat ja keine Schreibrechte auf die Datei, oder?

Aber trotzdem danke.


Ciao fkerber

[Tubos]

Der User soll sein Passwort ändern können?
Da sehe ich jetzt auf die Schnelle 2 Möglichkeiten:

- Jeder der mit dem Programm arbeitet hat einen eigenen Benutzer unter Windows. Dann könntest du aber gleich dein Programm mit der Windows-Benutzerverwaltung koppeln. Und der Login wäre dann unnötig und man spart sich Arbeit.

- Du schreibst ein zweites Programm, das als Dienst mit Adminrechten läuft. Wenn man vom Hauptprogramm aus das Passwort ändern will, teilst du das auf irgendeinen Weise dem Dienst mit und dieser hat ja die Rechte, um die Datei zu ändern.

Möglichkeit 1 ist die einfachste, aber natürlich braucht jeder einen eigenen Benutzer.
Möglichkeit 2 ist etwas kompliziert, aber ziemlich sicher (wenn der Dienst ordentlich geproggt ist ;) )

[fkerber]

Hi!

Möglichkeit 1 scheidet leider aus und Möglichkeit 2 ist doch äußerst kompliziert.
Geht das wirklich nicht einfacher?

Wie macht das zum Beispiel Outlook (Express) bei seinen Identitäten?

Ciao fkerber

[Tubos]

Da sollte sich mal jemand zu Wort melden der sich mit Verschlüsselung und derartigen Systemen auskennt oder sowas schonmal gemacht hat.

[p0w3r5tr34m3r]

wenn es nicht all zu sicher sein soll, dann kannste auch ne simple XOR Verschlüsselung nehmen...

und bis du eine andere möglichkeit zum speichern gefunden hast, könntest du ja die Registry nehmen (was aber nur vorrüber gehend sein sollte!!!!!)


MfG Powerstreamer

[fkerber]

Hi!

Die Verschlüsselung ist eher nebensächlich.
Primär ist für mich wichtig, wo ich das speichern kann.
Regestry bringt auch nix, das findet man ja raus, geht hin, löscht das Passwort und dann ist der Vergleich bei Eingabe keines Passwortes erfüllt. Das kann natürlich nicht sein.

Ciao fkerber