Passwort in der Datenbank?

Es ist natürlich immer kritisch, wenn es Nachschlüssel zu einer Software gibt. Ideal wäre ein Schalter, der den Usern die Möglichkeit gibt, dies selbst zu entscheiden.
Die Frage ist auch: Was könnte passieren, wenn jemand sich unberechtigt Zugriff verschafft.
Wenn jemand schon auf dem Rechner ist, kann er normalerweise auch an alle Daten heran, hier würde auch ein "Nachschlüssel" nicht viel schlimmeres bewirken.
Es sei denn, jemand kann dadurch einem anderen "Buchungen unterschieben". Das wäre dann ein größerer Schaden.

Gruß
Raimund

Naja, das ist jetzt aber wieder die Frage "Muß/darf ich den Kunden vor sich selbst beschützen?".

Eine Verschlüsselung mit einem Passwort, das - wer auch immer - auslesen kann, ist für mich ein absolutes UNDING. Wenn das passiert, ohne dass mir das VOR dem Kauf bekannt gegeben wird und bei der Installation ein haushoher Hinweis darauf kommt, empfinde ich das nachgerade als kriminiell. Schon allein weil man nie wissen kann, ob der Hersteller mal einen MA einstellt, der es nicht so genau nimmt oder der Quelltext/das Produkt durch Verkauf oder Pleite in andere Hände gelangt!

Andere Hersteller weisen anständig darauf hin, dass der Kunde für sein Passwort - so er denn eines verwendet - selbst verantwortlich ist. Wer sich als Kunde//Nutzer nicht danach richtet - selbst schuld. Wann wird von Banken gefordert, dass sie den Kunden an weiteren Ausgaben hindern, nur weil er es sich vermeitlich nicht leisten kann und dann irgendwann Schulden machen würde?

Mit diesem Wissen ist das genannte Produkt für mich ein abolutes No-Go, weil das für mich das Vertrauen zum Hersteller absolut ruiniert. Und ein Finanzprogramm, dem man alle seine Zugänge anvertraut, lebt vom Vertrauen.

Klar, ein akutes Problem ist es nicht, das wollte ich damit nicht sagen. Aber ich fühle mich von einem Hersteller verarscht, der mir sagt "alles sicher verschlüsselt" und irgendwo tief in den FAQ ist zu finden "aber ich kann trotzdem an Deine Daten ran".

Klar, der Hersteller muß ich überlegen, ob er umsichtige Kunden bedienen möchte, oder ob er Winkelzüge braucht, weil er zuviele "doofe" Kunden hat, die dauernd ihre Passwörter verschusseln und dann den Hersteller dafür verantwortlich machen, und er diese wichtiger nimmt als Kunden, die das geliefert haben wollen, was versprochen wird: Sichere Verschlüsselung.

Würdest Du es auch gut finden, wenn Du Dir ein Schloß an deine Wohnung bauen läßt, und der Schlosser für alle Wohnungen einen Schlüssel bei sich bunkert, für den Fall, dass Du mal deinen Wohnungsschlüssel vergißt oder verlierst?

Ich bin der festen Meinung, wenn Verschlüsselung, dann SICHER. Und zwar ohne irgendwelche Hintertüren. Sonst kann man's doch gleich lassen. Gerade in Zeiten von NSA ect. Zumal das auch Folgeprobleme bringt: Wie kann der Hersteller überprüfen, ob derjenige, der sein Passwort "resettet" oder "recovered" haben möchte der BERECHTIGTE ist oder nicht? Ist eine Ehefrau berechtigt, zu einem Datenbestand ein Passwort sich geben zu lassen, nur weil ein Gemeinschafts-Girokonto drin ist? Vielleicht hat der Ehemann es ihr absichtlich nicht gegeben, weil noch andere Konten drin sind? Was ist, wenn diese Ehefrau jetzt behauptet, der Ehemann ist gestorben? Das führt zu unendichen Weiterungen... verstehst Du, worauf ich raus will? Entweder sicher oder garnicht.

Tagchen,

schöne Diskussion - es ist und bleibt Geschmackssache...

Ich persönlich bevorzuge für mich die Variante mit "ganz oder gar nicht", habe in der Praxis aber auch schon genügend Fälle erlebt bei denen die Hintertür für den Kunden hilfreich gewesen ist bzw. gewesen wäre. Ich habe bisher in knapp 15 Jahren nicht einen einzigen Fall gehabt von "ich versuche mir mal Daten zu erschleichen", aber einige von "ich komm nicht mehr rein".

Insgesamt überwiegt bei mir der praktische Ansatz der Hintertür. Und mal so als Denkansatz: Wer garantiert mir dass es keine Hintertür gibt - selbst wenn der Hersteller es behauptet?

Gruß
Stefan