2012/7/6 Oliver Osswald <[email protected]>:

> Was macht man aber in diesem Fall: Die Datenbank auf dem Cloudserver erlaubt
> keine NULL Passwörter. Die Abteilungsmitarbeiter möchten jedoch eine Abfrage
> Utility schnell starten und beenden können, ohne sich jedesmal neu einloggen
> zu müssen.

Ja - auf dem Mac würde man so ein Pw in der Keychain sichern - die hat
einen Master-Schlüssel, den der User einmal bei Login aufschließt.

Bei Windows gibt's da leider immer noch nix Vergleichbares, fürchte
ich (ziemlich arm, weil z.B. so jeder Web-Browser seine eigene
Verwaltung für Web-Logins machen muss).

Wenn du das Pw verschlüsselt ablegst, brauchst du dir m.E. auch nicht
so viel Gedanken zu SHA1 vs. SHA256 machen, denn wer das dann knacken
will, braucht nur deinen Programmcode analysieren, denn da ist dann ja
auch der Entschlüsselungscode drin.

-- 
Thomas Tempelmann, http://www.tempel.org/
Follow me on Twitter: http://twitter.com/#!/tempelorg

Antwort per Email an