Discussion :

[peofofo]

Bonjour à tous.

J'utilise un moyen de connection FTP pour transférer des fichiers.
J'utilise la déclaration private en haut de mon sub
Je fais clic droit sur mon fichier excel ouvrir avec --> Bloc note.

Et dans ses lignes de codes, j'ai encore mes identifiants qui apparaissent en clair.
Voici mon script :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
Private identifiant_ftp As String
Private mdp_ftp As String
sub test_ftp()
 
'On envoi le fichier PDF au serveur distant
    identifiant_ftp = "id"
    mdp_ftp = "mdp"
    EnvoiVersFtp "www.monadresse.fr", "" & identifiant_ftp & "", "" & mdp_ftp & "", _
       "C:\Resultat\n\" & sNom & "", _
       "/www/resultats/", "" & sNom & ""
 
End sub

Comment faire ?
Comment fonctionne private ?

[decondelite]

Private n'a absolument rien à voir avec la protection: il ne s'agit que de portée de tes procédures.

Pour cacher tes identifiants (et tout le reste du code), il faut que tu protèges ton code en faisant clic droit sur ton module de code (à gauche de l'éditeur), puis "propriétés de VBAProject".

Ensuite onglet "Protection", et là:
-Verrouiller le projet pour l'affichage
-Mot de passe

Cela correspond-il à tes attentes?

[peofofo]

Merci de ta réponse decondelite
Mais mon projet est déjà protégé par mot de passe.
Je pensais que désormais, il n'était plus possible d'obtenir le code VBA.
ERREUR, il est toujours possible d'obtenir mes identifiants en ouvrant le fichier excel avec le bloc note par exemple.
Il m'a suffit de faire ctrl + F et de taper mon mot de passe, que j'ai trouvé immédiatement.

Bref, la sécurité de VBA laisse douter.
Je me demandais si quelqu'un avait une idée ?

[decondelite]

Ah...

Au passage j'apprends qu'on peut craquer n'importe quel MDP de protection de code de projet VBA...
Ils auraient pu utiliser un truc dans le style de md5 de PHP pour stocker le MDP de projet dans le fichier...

Eh bien, dans ce cas, tu devras charger tes mots de passe dans des variables à partir d'un fichier texte que tu auras placé en lieu inaccessible.

[peofofo]

oui
C'est ce que j'étais en train de chercher.

Après plusieurs recherche, vaut il mieux utiliser un fichier CSV ou un fichier txt.
Pour lire les flux de ce fichier que je vais bien planqué

Ne conaissant pas trop l'import de fichier que me conseillé vous ?

[decondelite]

C'est toi qui vois: ça dépend comment tu comtes lire le fichier.

Personnellement, pour tout ce qui est configuration (que ça soit pour VBA, PHP, C/C++ ou autre), je mets toujours dans des fichiers texte que je présente et lis comme je l'entends.

Pour les accès, fais attention que le fichier texte soit inaccessible via l'explorateur windows, mais accessible au code VBA.

[Peut-êtreUneRéponse]

Ah...

Au passage j'apprends qu'on peut craquer n'importe quel MDP de protection de code de projet VBA...

craquer, craquer... certes le code est accessible mais faut-il le déchiffrer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
ÿÿ    <ÿÿÿÿ  ÿÿ

              

Ð   ¨       ƒÿÿÿÿ ÿÿ0     ÿÿÿÿÿÿ    ÿÿÿÿÿÿÿÿ
       %   `„,ÿÿÿÿÿÿÿÿ ÿÿ    À   `„.ÿÿÿÿÿÿÿÿ ÿÿ    ÿÿÿÿ0ÿÿÿÿÿÿÿÿ    ÿÿÿÿÿÿÿÿ        
ÿÿÿÿ    ÿÿÿÿÿÿÿÿÿÿÿÿ	     „    ÿÿÿÿ    (X055084)             ÿÿÿÿ0   
 
             
h   ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿh   ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ             
ÿÿÿÿ    ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿ      ß                                                           
þÊ
   €         €       "�        €	
    ÿÿÿÿ €	 0       �   `    �   H
    �Š   x    €	
    ÿÿÿÿ�    X    €	     ÿÿÿÿÿÿÿÿ


  ]@ò8   ]@òP   –h     à   * 
On envoi le fichier 
PDF au serveur distant¶  mdp' . po   X   ¶  
id ' ,ÿÿÿÿ0   ¦      ¶  www.monadresse.fr ¶     , ¶    ¶     
. ¶    ¶  C:\Resultat\n\  4 ¶    ¶  /www/resultats/ ¶     4 ¶    A@2  ï¾é8ÿÿÿÿ�   
ÿÿÿÿ  
(± Attribut e VB_Nam e = "Mod ule1"

[decondelite]

Si il me dit qu'il est capable de retrouver le MDP par cette méthode, j'ai bien voulu le croire, car je ne m'étais jamais amusé à chercher le MDP de protection en ouvrant un classeur avec le bloc.

[Peut-êtreUneRéponse]

Si il me dit qu'il est capable de retrouver le MDP par cette méthode, j'ai bien voulu le croire, car je ne m'étais jamais amusé à chercher le MDP de protection en ouvrant un classeur avec le bloc.

... et effectivement tu peux le croire, on voit bien son mot de passe (celui du code pour accès FTP mais pas celui du projet).

Mon intervention n'était pas faite pour troller le sujet juste pour dire à peofofo que selon l'utilisation qui est faite de sa macro et selon les utilisateurs finaux la protection du projet comme tu le conseillais est suffisante.

.

[peofofo]

Le document sera téléchargeable sur internet

Donc les utilisateurs peuvent être nombreux
Et surtout je ne veus pas qu'un petit malin puisse accéder à mon serveur.

Je vais regarder par le biais du fichier texte

[decondelite]

Ah OK j'ai compris.

Pas dur de protéger un fichier texte sur le net: tu règles le CHMOD du dossier contenant et tu autorise manuellement des autorisations d'accès via un script apache.

[thomcat]

Bonjour,

je suis également intéressé pour rendre les identifiants inaccessibles, mais je ne vois pas ou "cacher" le fichier texte les contenant ? Une piste ?

Pour les accès, fais attention que le fichier texte soit inaccessible via l'explorateur windows, mais accessible au code VBA.