Verschlüsselung und Entschlüsselung

Re: Verschlüsselung und Entschlüsselung

Moin! Man entschlüsselt keine Passwörter! man nimmt das eingegebene Passwort entgegen, verschlüsselt es und prüft, ob der Code mit dem übereinstimmt, der in der DB gespeichert war.

Re: Verschlüsselung und Entschlüsselung

@ewx & msfox: Grundsätzlich habt ihr ja recht - aber es kann trotzdem sein, dass die Anforderung derart ist, dass der OP tatsächlich das machen muss, was er schreibt.
Beispiel: Programm, dass nächtlich von irgendwoher Daten abholt mit vorgegebenem User/Passwort ( FTP, Web, Active Directory Verzeichnis, was weiß ich ... ) Und damit das funktioniert muss halt /irgendwo/ User und PW hinterlegt werden. Und es hart im Quältext zu codieren ist wohl noch schlimmer als das, wonach der OP fragt.

@Joaquin: Egal was du machst - sicher wird es nachher nicht sein. Wenn du das verschlüsselte Passwort irgendwo ablegst, muss es für die Benutzung ja entschlüsselt werden. Und dann liegt es im Klartext vor. Somit kann Eve im Quelltext deines Programms einen Breakpoint hinter die Dekodier-routine legen und das Passwort im Debugger im Klartext sehen. [ Hinweis ohne SAP-System: Ich glaube bei SAP FTP-Verbindungen kann man sich eine Art Hash abspeichern und damit die FTP-Verbindung aufbauen, so dass der Klartext des Passworts nicht sichtbar ist, aber da man mit dem Hash genau so gut arbeiten kann in diesem Fall, ist das auch nicht sicher ]
Die Frage die du dir stellen kannst ist eigentlich eher: Wie "schwer" willst du es Eve machen?
Reicht es, das Feld als "Passwortfeld" im Selektionsbild zu definieren, dann liegt es die ganze Zeit im Klartext vor, man sieht es halt nur nicht ohne Debugger.
Oder reicht evtl. eine Base-64 Codierung, damit man es nicht direkt in der DB "sehen" kann, sondern wenigstens decodieren muss.
Oder reicht es, den Entschlüsselungsteil + Login + Löschen der verwendeten Variablen für den Passwortklartext ( ohne Aufruf von Unterroutinen ) in einen Makro oder Conversionexit zu packen.

Und gegenüber Mallory, der Zugang zu deinem SAP-System + Debuggerrechte + Zugriff auf private Schlüssel + Entschlüsselungsroutinen hat, wird es sehr!!! schwer.

Re: Verschlüsselung und Entschlüsselung

JoaquinRayces hat geschrieben: ↑

09.01.2023 14:50

Ich liebe es wenn es Leute wie ihr hier reinschreibt!

Ich sehe Foren immer als eine Art geben und nehmen. Hier im Bereich ABAP kann ich geben. Beim Hausbau oder anderen Bereiche suche ich Hilfe. Hier im ABAP ist auch immer etwas Eigennutz. Je früher man die Entwickler auf die richtige Spur führt, desto weniger hat man später "Nacharbeiten".