Einzelnen Beitrag anzeigen

Benutzerbild von haentschman
haentschman

Registriert seit: 24. Okt 2006
Ort: Seifhennersdorf / Sachsen
5.297 Beiträge
 
Delphi 12 Athens
 
#1

Username Paßwort nicht im Klartext im Programm Prinzipfrage

  Alt 1. Jan 2009, 12:47
Guten Morgen an alle...

- prinzipiell geht es darum, eine Mail mit Anhang per Indy zu verschicken. Wie das funktioniert ist klar.
- zum Versenden benötigt man ja die Authentifikationsdaten.
- diese Daten sollten ja nicht im Klartext im Programm hinterlegt sein.
- welcher Weg ist für Euch am sinnvollsten ?

Ich hatte folgende Idee:
- die Benutzerdaten in einem Textfile verschlüsselt auf dem Server im Internet.
- vor Versenden:
- Stringlist erzeugen
- IdSMTP erzeugen
- Textfile holen
- Textfile entschlüsseln
- entschlüsselte Werte in Stringlist
- Mail mit den Werten aus Stringlist verschicken
- Stringlist freigeben
- IDSMTP freigeben

Somit wären die Daten nur kurzfristig im Klartext im Memory (ausreichende Sicherheit)
Sollten sich die Benutzerdaten ändern, kann man das über das Textfile bequem pflegen.

Was denkt Ihr ? Danke für Tipps.


PS:
irgendwo hier im Forum gab es schon mal eine Diskussion darüber. Ich finde es nicht...
...bitte her mit den Links...Danke.
  Mit Zitat antworten Zitat