Office: (Office 2013) Passwort im Code als ASCII, geht nicht

Hallo,

ich wollte mein Passwort in meiner Datenbank, dass für das passwortgeschützte Backend verwende, im Quellcode auch irgend wie unkenntlich machen. Blöd wenn man das Passwort im Editor findet :-)

Dazu habe ich folgendes Beispiel gefunden, dass das Passwort als ASCII wieder zurück schreibt:

Code:

Code:

so , technisch scheint das zu funktionieren, das Passwort wird erkannt, DB arbeitet, Backup auch..

Nur blöd, das PW ist immer noch in reintext zu finden.
Was mache ich falsch ???? Das Passwort ist definitiv im ganzen Quellcode nicht mehr zu finden. Trotzdem kann man es aus der accde auslesen.

Wird im Editor statt AscToString(103, 101, 104, 101, 105, 109) das ERGEBNIS angezeigt ?
Wie kann ich ernsthaft verhindern, das das Passwort ausgelesen werden kann ?

Danke

Kai

:)

 

Und warum erklärst du nicht, wie du das PW ausliest.

Ohne die Erklärung, macht das Thema doch keinen Sinn *boah .

 

hallo,

ganz einfach die DB mit einen Texteditor öffnen

Kai

 

Das ist jetzt aber keine verwertbare Antwort.
Vermutlich gibt es eine Verknüpfung in der Datenbank.
Da stehen die Passwörter inklusive Pfadangabe in der MSysObjects Tabelle.
Einfach Access Datei verschlüsseln, dann geht das nicht mehr.

Wenn du aber da übermäßig besorgt bist, solltest du nicht mit Access arbeiten. Das Access keine besondere Sicherheit bietet wurde im Forum schon bis zum Exzess behandelt.

 

Ja das Stimmt, das Frontend hat eine Verknüpfung zum Backend.
Aber was für eine Art von Verschlüsseln meinst du ?
Meine Datenbank ist doch schon eine ACCDE.

Wenn ich die ACCDE mit den Texteditor öffne, kann ich mein Passwort finden.

Kai

 

Etwas Eigeninitiative könnte dir nicht schaden.

Einfach mal Dr. Google befragen.
Oder du geht in Access auf das Ribbon Datei, dann springt dich der Punkt gradezu an und mit F1 findest du dann alles dazu. *grins

 

Danke, aber damit ist mir auch nicht geholfen, wenn ich das Frontend mit einem Passwort schütze, dann müssen alle User erst mal das Datenbank PW eingeben um sich dann noch über die Useradministration (Anmeldemaske) noch mal mit Ihrem Account und Passwort einloggen zu müssen.

Da bringt mir die Verschlüsselung herzlich wenig, wenn ich allen Usern das Passwort gebe.

OK, lass gut sein. Komme hier genau so weiter, wie wenn ich kein Forum hätte.
Das hat mit Eigeninitiative nix zu tun.

Kai

 

accde ist keine art von verschlüssellung, sondern nur eine compilierung. aber das ergebnis der compilierung ist eine bytefolge/bytecode, die u.u auch die anweisung asctostring so ablegt wie du die parameter diese funktion eingegeben hast. der compiler verändert diese werte jetzt auch nicht. was du ggf probieren könntest wäre spwd = chr(103) & chr(101)...
ob das klappt weis ich jetzt aber nicht

 

\@daolix,
das PW wird ja aus der Tabelle gelesen, nicht aus dem Code.
Da mach accde keinen Unterschied.

 

ach so. das das aus ner tabelle kommt hab ich iwie überlesen. dann macht dann natürlich keinen unterschied ob Accdb oder Accde, wenn das Password selbst nicht verschlüsselt ist. hat mich auch ein wenig gewundert das er sein pw irgendwie aus dem Code auslesen könnte.