Wohin mit dem Kennwort?

10:45 im dev-track

Das Problem des sicheren oder weniger sicheren Hinterlegens von Zugangsdaten in Skripten und geplanten Tasks ist so alt wie die Windows-Automatisierung selbst. Doch viele der häufig verwendeten Vorgehensweisen sind nicht zielführend –sie erfüllen entweder nicht den beabsichtigten Zweck oder verraten einem Unbefugten viel zu leicht die hinterlegten Geheimnisse –im schlimmsten Fall sogar beides! Lange Zeit galt die Data Protection API (DPAPI) von Windows als ein einigermaßen sicherer Hafen für die wertvollen Zugangsdaten. Doch es stellt sich heraus, dass auch dieser Tresor alles andere als unknackbar ist. Was sollen wir also tun als gewissenhafte, auf Sicherheit bedachte SkripterInnen? In diesem Talk werde ich einige Best und Worst Practices vorstellen, um Zugangsdaten in Skripten zu speichern. Auch die gängige Praxis, implizite Anmeldung zu verwenden, wird ihr „Fett“ abbekommen. Doch auch valide Lösungsansätze werden die Teilnehmer mitnehmen können. Die Session richtet sich einerseits an Menschen, die Skripte in ihrer Organisation ausführen, und andererseits an solche, die ihnen auf die Finger schauen sollen.