Password access

[hexxa]

Hola a todos, alguien sabe como obtener por programa (es decir desde una aplicacion hecha en delphi) la contraseña de un archivo de access?

[Gydba]

Buenas tardes,

Existen programas creados para recuperar claves de Acces, hasta incluso sin diccionarios. Quizás en download.com buscando un password recovery o similar.

Más que eso no te puedo decir puesto que desconozco tus intenciones con éste tipo de herramientas.

[hexxa]

Gracias por tu idea, de hecho es lo que hago actualmente con el Cain y Abel el cual me recupera la contraseña con la que esta protegido el archivo. Pero mi intencion es poder abrir una base de datos de access de una aplicacion de un tercero, levantar los datos y hacer un procesamiento de ellos. La idea es poder automatizar el proceso de apertura de la base de datos haciendo algo mas generico y que no tenga que intervenir yo manualmente para obtener esa contraseña. Espero haber sido claro en la explicacion y desde ya gracias por tu interes.

[rcuevas]

Buenas a todos,

Puedo decir que soy una vistima de hexxa, ya que en mi caso, un tercero se ha dedicado a reventar la contraseña y migrar mis datos hacia su base de datos.

Para resolver esto, una de las opciones que he barajado es ir modificando periódicamente el password de la base de datos, que hasta ahora era la misma para todos los clientes. Con esto conseguiria que, al menos, mi competencia tuviese que hacer un uso exclusivo en cada migración para buscar esa clave, lo cual rerasaría su expancion.

Pero con esta medida me asalta la duda de si es facil o dificl integrar código que descifre el password de la base de datos o no. Esto es, existen progrmas que revientan los passwords en medio segundo. Pero, ¿qué código es ese? ¿Alguien me lo puede pasar para que chequee la velocidad? Lo puedo integrar yo en mi programa o mi competencia en su programa?

Espero su ayuda. También de aquellos que son amigos de lo ajeno, querido hexxa.

[jachguate]

Empezado por rcuevas

Puedo decir que soy una vistima de hexxa, ya que en mi caso, un tercero se ha dedicado a reventar la contraseña y migrar mis datos hacia su base de datos.

Hola.

Según entiendo, los programas que hacen esto, lo hacen por fuerza bruta. Van probando distintas claves hasta que logran conectarse.

Una solución para esto es usar claves largas, compuestas por combinaciones alfanuméricas de mayúsculas y minúsculas, numéricas y símbolos, para que sea mas difícil de "romper", puesto que algunos programas, en lugar de ir probando con claves aleatorias o secuenciales, hacen uso de diccionarios de palabras, con lo que van aumentando las probabilidades de dar con la clave. Por eso también es recomendable usar palabras inventadas.

En cambio si usas una clave del tipo:

AxrTu98*xpM-&$#"2AmO

obviamente un programa como estos no logrará entrarle.

Ahora, dejo constancia de que desconozco, en el caso particular de access, si sea posible obtener la contraseña directamente de la base de datos (aunque lo dudo), en ese caso, cualquier protección por contraseña sería igual que no tenerla, aunque te queda la (mala) opción de encriptar los datos.

Hasta luego.

[[Delphius]]

Empezado por jachguate

aunque te queda la (mala) opción de encriptar los datos.

Disculpa que me entrometa, pero ¿desde cuando es una mala opción encriptar los datos?
Para mi modo de ver, si la información que se guarda puede ser considerada sencible, con más razón encriptaría.

Espero que no lo tomes a mal, pero es que me ha resultado curioso dicho comentario.
Puedo estar equivocado... es sólo una pregunta.

Saludos,

[[Gabo]]

Sé que access trae una seguridad por nivel de usuarios, me topé con un caso que comenté en éste hilo.

Busca en la ayuda por "creación de una cuenta de usuario de seguridad", creo que eso es lo que me pasó la vez anterior.