Discussion :

[hshamsan]

Salut,

j'ai cree une application delphi avec BDD oracle, on utlisant BDE compenant, mais quand j'ouvre le mon_project.exe en notepad (drag & drop), je peut trouver le mot du pass et le nom d'utlisateur.
et dans ce cas la, n'import qlq'un peut connecter avec le serveur.

Alors, comment je peut proteger le mot du passe d'n BDD en delphi?


Merci d'avance...

[andreditdd]

Bonjour,
en compactant l'exe avec UPX, le mot de passe n'est plus en clair.
Mais il faut savoir qu'un gars bien informé aura vite fait de décompacter l'exe.

Une autre solution consisterait à passer par une variable reprenant un tableau,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LeMotDePasse := Pass[5]+Pass[21]+ ...

Mais il faut savoir qu'en sniffant le réseau, les mots de passe vers la BDD seront lut en clair.

En résumé, je n'ai pas de solution fiable à 100% à proposer

André

[hshamsan]

je sais que c'est pas une perfet solution, mais j'ai l'utlisee.

onformcreate event maitre ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
OraSession1.ConnectString:='';
OraSession1.ConnectString:=OraSession1.ConnectString+'h';
OraSession1.ConnectString:=OraSession1.ConnectString+'u';
OraSession1.ConnectString:=OraSession1.ConnectString+'s';
OraSession1.ConnectString:=OraSession1.ConnectString+'s';
OraSession1.ConnectString:=OraSession1.ConnectString+'i';
OraSession1.ConnectString:=OraSession1.ConnectString+'n';
OraSession1.ConnectString:=OraSession1.ConnectString+'e';
OraSession1.ConnectString:=OraSession1.ConnectString+'/x';
OraSession1.ConnectString:=OraSession1.ConnectString+'x';
OraSession1.ConnectString:=OraSession1.ConnectString+'x';
OraSession1.ConnectString:=OraSession1.ConnectString+'x';
OraSession1.ConnectString:=OraSession1.ConnectString+'x';
OraSession1.ConnectString:=OraSession1.ConnectString+'x';
OraSession1.ConnectString:=OraSession1.ConnectString+'@1';
OraSession1.ConnectString:=OraSession1.ConnectString+'0';
OraSession1.ConnectString:=OraSession1.ConnectString+'.';
OraSession1.ConnectString:=OraSession1.ConnectString+'1';
OraSession1.ConnectString:=OraSession1.ConnectString+'1';
OraSession1.ConnectString:=OraSession1.ConnectString+'.';
OraSession1.ConnectString:=OraSession1.ConnectString+'2';
OraSession1.ConnectString:=OraSession1.ConnectString+'.';
OraSession1.ConnectString:=OraSession1.ConnectString+'2';
OraSession1.ConnectString:=OraSession1.ConnectString+'0';
OraSession1.ConnectString:=OraSession1.ConnectString+':';
OraSession1.ConnectString:=OraSession1.ConnectString+'1';
OraSession1.ConnectString:=OraSession1.ConnectString+'5';
OraSession1.ConnectString:=OraSession1.ConnectString+'2';
OraSession1.ConnectString:=OraSession1.ConnectString+'1';
OraSession1.ConnectString:=OraSession1.ConnectString+':';
OraSession1.ConnectString:=OraSession1.ConnectString+'d';
OraSession1.ConnectString:=OraSession1.ConnectString+'b';
OraSession1.ConnectString:=OraSession1.ConnectString+'w';
OraSession1.ConnectString:=OraSession1.ConnectString+'h';

[anapurna]

salut

une autre solution serais de crypter ton mots de passe et de le decrypter au momment voulu

@+ phil

[andreditdd]

Oui mais comme je l'ai dit plus haut, il suffit de sniffer le réseau
(et il existe des solutions portable sur clé usb)
pour avoir les login et password en clair.

André

[anapurna]

salut

tes mots de passe crypter sont intègré dans la base

OraSession1.ConnectString:= 'Loggin'+CrypteMdpConnex(DeCryteMotdPas('MotDepasseCrypter'));

si tu te connecte en dehors de ta société il faut un vpc
pour accéder a ton serveur celui-ci te reconnait par l'authentification à l'aide d'une adresse IP ou/et adresse mac de la machine demandant d'ouvrir le canal en plus dans login et mots de passe

le seul truc serait au sein même de la société mais la encore il faut des droits pour pouvoir ce connecter au réseau
si ton reseau est bien configure sniffer un reseau n'est pas aussi facile

@+ Phil

[andreditdd]

Merci anapurna pour ces détails.

Je vais en parler au 6dba de la boîte car j'ai toujours trouvé
cette faille de sécurité embêtante.
Concernant le sniffing, je ne vois pas comment empecher cela vu que c'est possible à partir d'une clé usb.

André

[zakiabdess]

Je pense que la bonne sulusion consiste a mètre un dongle (clé usb ou LPT) pour la protection et sa aussi pas 100% sur....