Discussion :

[bravojr]

Bonjour,

dans mon boulot j'utilise des macros VBA sous office que je protège avec des mots de passe pour bloquer les modifications (question de sécurité...)

un collègue m'a parlé et m'a fait une démonstration d'un logiciel d'un site,après quelque recherche je vois qu'avec un éditeur hexadécimal on peut "craquer" le mdp!!!!


et là question sécurité c'est vraiment pas top!!!

quelqu'un à une solution pour "améliorer" la sécurité des Macros VBA?

merci de vos pistes...

[Didier Gonard]

Bonjour,

dans mon boulot j'utilise des macros VBA sous office que je protège avec des mots de passe pour bloquer les modifications (question de sécurité...)

Bonjour,

C'est effectivement fait pour, et il est très improbable qu'un utilisateur normal aille chercher à contourner cette protection dans le simple but de modifier quelque chose.

Il en est autrement pour quelqu'un qui veut pirater un code, le VBA n'est pas conçu pour créer des applications indépendantes et n'offre pas d'autres sécurités natives.

cordialement,

Didier

[bravojr]

bonjour,

merci de ta réponse mais cela est vraiment bien dommage...

[Overcrash]

Bonjour,

Sans pour autant donné le nom du logiciel, j'en connais un qui ne demande même pas de manip tu le lance tu sélectionne la feuille concerné et il retire le mot de passe sans rien demander, donc le vba question sécurité c'est vraiment pas top

Ensuite tu peux passer par le VB6 qui utilisera les composants de la suite office et la on ne pourra pas voir le code, mais il faudra charger la feuille a chaque fois, enfin je ne sais pas si ca vaut vraiment le coup.

[EvaristeGaloisBis]

il y a un moyen très efficace de protéger son code sans aucun mot de passe : l'obfuscation.
Qualité : c'est imbattable (car seul un humain peut démasquer ton code, et ça prend du temps... pas mal de temps)
Inconvénient : tu ne pourras plus jamais modifier ton code simplement. (ben logique tu as tout fait pourqu'il soit illisible... meme pour toi)

[Overcrash]

Bonsoir,

Après m'être renseigner sur l'obfuscation (cf. http://cyberzoide.developpez.com/securite/obfuscation/)

Je vois pas trop l'intérêt,
Ton code est illisible ok mais après pour le maintien de l'appli a jour bon courage et puis cela ne change pas le problème que le gars aura accès au code et même si il passe une journée a tout remettre en ordre, qu'est ce qu'une journée pour 1 mois de code ?

D'ou ma question a quoi sert vraiment cela ?