Hallo Walter!
Ich halte über das Thema Passwörter einen Vortrag auf der PowerShell Community Konferenz in Oberhausen am 6.-8.5.2014.
Dort zeige ich auch wie man Passwörter ‚sicher‘ Abspeichert.
Siehe: http://www.powershell.de
Ihr seid alle eingeladen dorthin zu kommen ;-)
Passwörter sollte man in der PowerShell IMMER in einer Variablen vom Typ SecureString ablegen.
Dann ist das Passwort im Speicher geschützt!
Zitat Dokumentation SecureString:
„Aus Datenschutzgründen wird der Text bei Verwendung verschlüsselt und, wenn er nicht mehr benötigt wird, aus dem Computerspeicher gelöscht.
Eine Instanz der System.String-Klasse ist unveränderlich und kann, wenn sie nicht mehr benötigt wird, nicht programmgesteuert für die Garbage Collection geplant werden. Dies bedeutet, dass die Instanz nach dem Erstellen schreibgeschützt ist und dass nicht vorhersagbar
ist, wann die Instanz aus dem Computerspeicher gelöscht wird. Wenn ein String-Objekt vertrauliche Informationen wie Kennwörter, Kreditkartennummern oder persönliche Daten enthält, besteht daher ein Risiko, dass nach der Verwendung auf die Informationen zugegriffen
werden kann, da die Anwendung die Daten nicht aus dem Computerspeicher löschen kann.
Ein SecureString-Objekt ähnelt einem String-Objekt darin, dass es einen Textwert besitzt. Der Wert eines SecureString-Objekts wird jedoch automatisch verschlüsselt und kann geändert werden, solange er von der Anwendung nicht als schreibgeschützt markiert wurde.
Außerdem kann er von der Anwendung oder dem Garbage Collector von .NET Framework aus dem Computerspeicher gelöscht werden.
Der Wert einer Instanz von SecureString wird automatisch verschlüsselt, wenn die Instanz initialisiert oder der Wert geändert wird. Ihre Anwendung kann die Instanz als unveränderlich festlegen und weitere Änderungen durch Aufrufen der MakeReadOnly-Methode verhindern.
Beachten Sie, dass SecureString keine Member besitzt, die den Wert von SecureString überprüfen, vergleichen oder konvertieren. Das Fehlen solcher Member erleichtert es, den Wert der Instanz vor versehentlicher oder böswilliger Verfügbarmachung zu schützen.
Verwenden Sie geeignete Member der System.Runtime.InteropServices.Marshal-Klasse, z. B. die SecureStringToBSTR-Methode, um den Wert eines SecureString-Objekts zu ändern.
Die SecureString-Klasse wird von der CriticalFinalizerObject-Klasse abgeleitet und implementiert die IDisposable-Schnittstelle. Weitere Informationen zum Implementieren der IDisposable-Schnittstelle finden Sie unter Garbage Collection.
Die SecureString-Klasse und ihre Member sind für COM nicht sichtbar. Weitere Informationen finden Sie unter ComVisibleAttribute.
“
….Ende Zitat
Siehe:
http://msdn.microsoft.com/de-de/library/system.security.securestring%28v=vs.110%29.aspx
Damit sollten sich deine Schmerzen erledigt haben.
Du kannst dir mit Get-Credential mehrere Accounts + Passwörter in Variablen Ablegen
Oder du nimmst Read-Host –AsSecureString.
# Credentials einlesen
$CredHorst = Get-Credential -Message 'Passwort Eingeben für den Account "Horst"'
$CredWilly = Get-Credential -Message 'Passwort Eingeben für den Account "Willy"'
$CredWerner = Get-Credential -Message 'Passwort Eingeben für den Account "Werner"'
# oder nur Passwort einlesen
$PwdHorst = Read-Host -Prompt 'Passwort Eingeben für den Account "Horst"' -AsSecureString
$PwdWilly = Read-Host -Prompt 'Passwort Eingeben für den Account "Willy"' -AsSecureString
$PwdWerner = Read-Host -Prompt 'Passwort Eingeben für den Account "Werner"' -AsSecureString
Nur der Prozess der das Passwort im Speicher als SecureString abgelegt hat kommt an diese wieder heran!
Deshalb kann nur der eine Prozess das Passwort wieder in Klartext umwandeln!
Den Klartext von Credentials kannst du so auslesen
# Credentials einlesen
$CredHorst = Get-Credential -Message 'Passwort Eingeben für den Account "Horst"'
$CredHorst.GetNetworkCredential().Password
Den Klartext von SecurString kannst du so auslesen:
$PwdHorst = Read-Host -Prompt 'Passwort Eingeben für den Account "Horst"' -AsSecureString
# Wir besorgen uns die Adresse (pointer) zu dem SecureString im Speicher
$PasswordPointer = [Runtime.InteropServices.Marshal]::SecureStringToBSTR($PwdHorst)
# Nun wird der SecureString im Klartext ausgelesen
$PlainTextPassword = [Runtime.InteropServices.Marshal]::PtrToStringAuto($PasswordPointer)
$PlainTextPassword
PowerShell Artikel, Buchtipps und kostenlose PowerShell Tutorials + E-Books
auf der deutschsprachigen PowerShell Community
Mein 21 Teiliger PowerShell Video Grundlehrgang
Deutsche PowerShell Videos auf Youtube
Folge mir auf:
Twitter |
Facebook |
Google+
