Ergebnis der Suchanfrage

• Forum: Cross-Platform-Entwicklung

  AW: IDFTP Sicherheitsproblem?

   
    by gmc616, 2. Sep 2021
  Ja wahrscheinlich ist das damit gemeint.
  Daher legt man solche Passwörter als verschlüsselte String-Konstante im Code ab und entschlüssele sie bei Bedarf zur Laufzeit.
  Zumindest mache ich das so. Denn selbst vorbelegte Variablen lassen sich u.U. aus der .Exe extrahieren.
  
  Aber auch FTP-seitig macht es Sinn, dem Benutzer nicht mehr Rechte einzuräumen, als er tatsächlich benötigt.
• Forum: Cross-Platform-Entwicklung

  AW: IDFTP Sicherheitsproblem?

   
    by gmc616, 2. Sep 2021
  IMHO sollte eine FTPS-Verbindung immer verschlüsselt sein (SSL/TLS), also sollte auch niemand das Passwort aus der Verbindung abschnorcheln können.
  
  Ja klar, man kann auf dem FTP-Server einen Benutzer anlegen, der nur lesen darf.
  Aber auch der müsste sich mit einem User-Name und Passwort erst authentifizieren. Ändert also nichts.