Озвучь задачу.
Также учти что с нового года вступает в силу закон
Закон "О персональных данных" (№152-ФЗ)
и для каких то данных можно использовать только сертифицированные Российскими законами криптопровайдеры.

Город не увидел 

simply писал(а) 15. Сентября 2009 :: 11:05:

Плохо что злоумышленник может получить доступ к паролю
скажем через отладчик 1с.

А не лучше ли тайно фиксировать факт загрузки файлов?
Потому что если твои умные пользователи имеют доступ к md
и платформа 77,то особо умные может смогут преодолеть это и узнают пароли.

Также можешь вообще сам написать внешнюю компоненту
и вызываеть ее сам. компонента скажем будет использовать
win-rar со спрятанным в компоненте паролем.Пароль уже
никто кроме тебя не узнает.

Почему нет, успешно использую уже как года 2.

Вот так выглядит одна из таблиц

Я бы предложил пароль хранить в текстовом файле который будет лежать на крипто-диске.
А вот как ограничить доступ к этому файлу - я бы сделал так:
Запускается из командной строки разработанный exe файл (самостоятельно написанный) который под определенным пользователем считывает пароль из текстового файла, а  на текстовом файле соответственно разрешения windows только на пользователя "прошитого" в "exe". Отладчик пользователям принципиально запретить запускать (правда это все я написал вроде как для терминала).

leshik писал(а) 16. Сентября 2009 :: 06:29:

Идея интересная! Спасибо!
Но не слишком ли сложно? Привязка к пользователю - дело не благодарное. Сегодня он есть, завтра уволился.
У меня магазинов сейчас - 17. В каждом минимум 4 пользователя. Это сколько экзешников нужно?