Uložení hesla v aplikaci   zodpovězená otázka

VB.NET

Ahoj, mám problém. Chci se připojovat s mojí aplikací na FTP, ale heslo mám normálně dané v kódu. Jelikož aplikace nebude pouze pro mne či mé známé, tak mám ztrach z toho, že může někdo moji aplikace dekompilovat a heslo zjistit. Nedá se nějak zašifrovaně uložit přímo v aplikaci?

Díky za odpověď. :)

nahlásit spamnahlásit spam -1 / 1 odpovědětodpovědět

Dá se to udělat mnoha způsoby. Například pomocí šifrovaného oddílu v konfiguračním souboru, jenže tam je zase nutné šifrovací klíč nainstalovat do systému a pokud k němu někdo získá přístup, potom je schopen to s trochou snahy rozšifrovat. Dá se to taky uložit ne jako String, ale "sestrojit" za běhu pomocí SecureString, to se zase ale dá reverzně inženýrovat Reflectorem levou rukou s prstem v nose. 100% bezpečný způsob neexistuje.

nahlásit spamnahlásit spam 0 odpovědětodpovědět

Jak už bylo řečeno, 100% způsob neexistuje. Je několik možností jak heslo skrýt před zrakem běžného uživatele, ale pořád ona aplikace heslo musí znát a musí ho odeslat FTP serveru. To znamená, že ta aplikace, kterou budete distribuovat musí na každém počítači umět to heslo zjistit a proto ho dokáže zjistit i každý zkušený uživatel, ať už jej zabezpečíte jakkoliv.

Zaměřil bych se spíš na zvážení možnosti vystavit například jen nějakou webovou službu, která bude poskytovat pouze funkce potřebné pro to, co chcete, aby uživatelé mohli dělat. Pak je vám jedno, jestli to bude dělat pomocí aplikace nebo sám.

nahlásit spamnahlásit spam 0 odpovědětodpovědět

No, napadlo mě ještě vytvořit nového uživatele pro dané FTP, který by měl pouze práva na čtení. Pak už je mi vcelku šumák, jestli si někdo heslo zjistí. Každopádně děkuji za odpovědi :)

nahlásit spamnahlásit spam 0 odpovědětodpovědět
                       
Nadpis:
Antispam: Komu se občas házejí perly?
Příspěvek bude publikován pod identitou   anonym.
  • Administrátoři si vyhrazují právo komentáře upravovat či mazat bez udání důvodu.
    Mazány budou zejména komentáře obsahující vulgarity nebo porušující pravidla publikování.
  • Pokud nejste zaregistrováni, Vaše IP adresa bude zveřejněna. Pokud s tímto nesouhlasíte, příspěvek neodesílejte.

přihlásit pomocí externího účtu

přihlásit pomocí jména a hesla

Uživatel:
Heslo:

zapomenuté heslo

 

založit nový uživatelský účet

zaregistrujte se

 
zavřít

Nahlásit spam

Opravdu chcete tento příspěvek nahlásit pro porušování pravidel fóra?

Nahlásit Zrušit

Chyba

zavřít

feedback