Где хранить логины и пароли?

@КостяФедореев · Регистрация: 09.01.2017

Студворк — интернет-сервис помощи студентам

Приветствую!
Есть необходимость сделать авторизацию на документе.
В целом почти проблему решил, в коде прописал логины и пароли, но также есть необходимость, даже обязательно менять пароли (политика компании). так вот необходимо, чтобы у пользователя была возможность сменить пароль, и вот наступает проблема, куда его записывать? В excel понятно, создали скрытый лист и все в нём, а вот в Word не знаю как.
Подскажите пожалуйста!

@КостяФедореев · 31.07.2020, 20:41 **[ТС]**

anton-sf, так в Ворде нет ячеек))

@anton-sf · 31.07.2020, 20:44

КостяФедореев, а, блин, речь то про Ворд, ну тогда хеш в программно добавляемую переменную

Добавлено через 1 минуту
А ещё круче было бы хранить хеши в коде модуля своей надстройки

@amd48 · 01.08.2020, 17:16

Сообщение от anton-sf

хранить хеши в коде модуля

Тогда у пользователя не будет возможности сменить свой пароль. И добавить нового пользователя тоже будет сложно.
Удобней, если это происходит динамически в переменных, а не статично прибито гвоздями в коде.
Для этого можно использовать пароль админа. Он будет иметь право заводить нового пользователя, т.е. добавлять очередную переменную с хэшем. По такому сценарию:
1. админ авторизуется своим паролем_админа
2. получает доступ к механизму создания нового пользователя
3. запускает процедуру добавления нового пользователя.
4. там вводит логин+пароль
5. эта пара хэшируется и добавляется в переменные файла

Так же можно будет удалять ненужного пользователя, менять пароль на новый для повышения секурности. Это надо иногда делать. Но не чаще раза в три месяца.

@anton-sf · 01.08.2020, 17:21

Сообщение от amd48

Тогда у пользователя не будет возможности сменить свой пароль

Всё там будет, Где хранить логины и пароли?

Добавлено через 2 минуты
Конечно, в переменных сильно проще. Так же и проще в переменные записать значение другого хеша посторонним кодом

@amd48 · 01.08.2020, 18:00

Сообщение от anton-sf

записать значение другого хеша посторонним кодом

Пофиг. Проверка доступа делается нашим алгоритмом. Если есть страх, что злоумышленник будет знать, каким алгоритмом создаётся хэш, то мы можем при создании хэша использовать не просто

Visual Basic
1
логин & пароль

а

Visual Basic
1
логин & пароль & соль

Соль - это дополнительные символы, которые будут только в коде и никто не узнает, что это за символы.
Развитие теории продолжается

@anton-sf · 01.08.2020, 18:03

Сообщение от amd48

Пофиг. Проверка доступа делается нашим алгоритмом

Да в том-то и дело что злоумышленнику пофиг на наш алгоритм, он в нашу переменную засунет хеш своего пароля, как бам такое, amd48

@amd48 · 04.08.2020, 07:09

Ещё раз: использование соли (логин+пароль+соль) защитит от этого. Никто, кроме программиста, не знает эту соль. Даже, если знаешь сам алгоритм

@anton-sf · 04.08.2020, 22:23

amd48,

если злоумышленнику алгоритм не известен и узнать он его не может то верификации ничего не угрожает, с солью или без.
Если злоумышленнику известен алгоритм или он может его узнать, то
а) если ему известно имя переменной или он может её узнать, то соль не поможет т.к. она часть алгоритма.
б) если ему не известно имя переменной и он не может её узнать, то верификации ничего не угрожает.

Всё это применимо и к хранению в коде.

А собственно тут надо знать насколько стойкий к взлому пароль от проекта VB и самой книги,
есть ли средства выдёргивания кода из файлов не открывая книгу.
И подобрать баланс заморочки с защитой и важностью кода/данных.

@UBUNTU · 05.08.2020, 00:02

Если все так глобально, наверное "очень секретные" данные будете в Ворде хранить

))) тогда при наличии интернета на клиентских машинах могу посоветовать использовать интернет типа клиент сервер для пароля и логина в базе на сервере храните

))

@anton-sf · 05.08.2020, 00:05

Сообщение от UBUNTU

"очень секретные" данные будете в Ворде хранить

Тут скорее речь о защите макросов

@UBUNTU · 05.08.2020, 00:59

anton-sf, представляют коммерческую тайну или собственность? Стандартные средства защиты от простых пользователей чем не устраивают? Вряд ли кто то из пользователей будет ковыряться там у вас в коде. Используйте простой хостинг тогда аля как говорил клиент сервер, можно без базы на простое чтение файла, файл тоже можете зашифровать при открытии по ссылке дешифровать.

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

@КостяФедореев Часто онлайн 987 / 637 / 280 Регистрация: 09.01.2017 Сообщений: 2,080

	Word Где хранить логины и пароли? 29.07.2020, 18:53. Показов 4164. Ответов 50 Метки vba word (Все метки) Приветствую! Есть необходимость сделать авторизацию на документе. В целом почти проблему решил, в коде прописал логины и пароли, но также есть необходимость, даже обязательно менять пароли (политика компании). так вот необходимо, чтобы у пользователя была возможность сменить пароль, и вот наступает проблема, куда его записывать? В excel понятно, создали скрытый лист и все в нём, а вот в Word не знаю как. Подскажите пожалуйста! 0

@КостяФедореев Часто онлайн 987 / 637 / 280 Регистрация: 09.01.2017 Сообщений: 2,080
	31.07.2020, 20:41 [ТС]
	anton-sf, так в Ворде нет ячеек)) 0

@anton-sf 128 / 64 / 14 Регистрация: 29.03.2015 Сообщений: 265
	31.07.2020, 20:44
	КостяФедореев, а, блин, речь то про Ворд, ну тогда хеш в программно добавляемую переменную Добавлено через 1 минуту А ещё круче было бы хранить хеши в коде модуля своей надстройки 0

@amd48 845 / 475 / 80 Регистрация: 18.05.2016 Сообщений: 1,267 Записей в блоге: 5
	04.08.2020, 07:09
	Ещё раз: использование соли (логин+пароль+соль) защитит от этого. Никто, кроме программиста, не знает эту соль. Даже, если знаешь сам алгоритм 0

@anton-sf 128 / 64 / 14 Регистрация: 29.03.2015 Сообщений: 265
	04.08.2020, 22:23
	amd48, если злоумышленнику алгоритм не известен и узнать он его не может то верификации ничего не угрожает, с солью или без. Если злоумышленнику известен алгоритм или он может его узнать, то а) если ему известно имя переменной или он может её узнать, то соль не поможет т.к. она часть алгоритма. б) если ему не известно имя переменной и он не может её узнать, то верификации ничего не угрожает. Всё это применимо и к хранению в коде. А собственно тут надо знать насколько стойкий к взлому пароль от проекта VB и самой книги, есть ли средства выдёргивания кода из файлов не открывая книгу. И подобрать баланс заморочки с защитой и важностью кода/данных. 0

@UBUNTU 352 / 213 / 42 Регистрация: 04.02.2015 Сообщений: 1,344
	05.08.2020, 00:02
	Если все так глобально, наверное "очень секретные" данные будете в Ворде хранить ))) тогда при наличии интернета на клиентских машинах могу посоветовать использовать интернет типа клиент сервер для пароля и логина в базе на сервере храните )) 0

@UBUNTU 352 / 213 / 42 Регистрация: 04.02.2015 Сообщений: 1,344
	05.08.2020, 00:59
	anton-sf, представляют коммерческую тайну или собственность? Стандартные средства защиты от простых пользователей чем не устраивают? Вряд ли кто то из пользователей будет ковыряться там у вас в коде. Используйте простой хостинг тогда аля как говорил клиент сервер, можно без базы на простое чтение файла, файл тоже можете зашифровать при открытии по ссылке дешифровать. 0