Kunsmann Individual-Software - Sicherheitsaspekte im PC-Bereich - Bin Software-Entwickler

Kontakt Anfahrtplan Datenschutzerklärung Impressum Englisch

Leistungen
Kundenservice
Software
Kunden

Suchen:

www.kunsmann.de

Das ganze Web

Sonstiges: Sicherheitsaspekte im PC-Bereich:

Ich bin Software-Entwickler und muss mit Administratorrechten arbeiten

Viele Entwickler von PC-Software unterliegen diesem schweren Irrtum. Das Gegenteil ist richtig: PC-Software-Entwickler müssen mit einem eingeschränkten Benutzerkonto arbeiten, damit die Software, die sie entwickeln, bei Ihren Benutzern garantiert auch mit eingeschränkten Benutzerrechten funktioniert.

Software-Entwickler halten dem gerne Argumente wie diese entgegen:

Ich benötige DbOwner-Rechte in der Datenbank, weil ich
- zur Laufzeit eine temporäre Tabelle anlegen muss
- zur Laufzeit strukturelle Änderungen vornehmen muss
Ich benötige Schreibzugriff auf das Programme- (oder Windows- oder Wurzel)-Verzeichnis, weil ich dort
- temporäre Dateien ablegen muss
- Programmteile zu Laufzeit anpassen muss

Aus einen sicherheitstechnischen Blickwinkel gesehen ist es in keinem Fall akzeptabel, das normale Software für alltäglichen Gebrauch mit einem eingeschränkten Benutzerkonto nicht zurecht kommt. Sie müssen Ihre Software so schreiben, dass ein Benutzer mit eingeschränktem Benutzerkonto problemlos damit arbeiten kann. Wenn Sie auf ein Problem stossen, bei dem es scheint, dass es nicht anders geht

lesen Sie die Dokumentation Ihrer Datenbank
lesen Sie die Dokumentation Ihrer API
lassen Sie Ihre Phantasie spielen

und tun Sie was immer notwendig ist, damit Software, die für alltägliche Arbeit am PC gedacht ist, ohne Administratorrechte funktioniert.

Etwas anderes gilt nur wenn Sie Treiberprogramme, Installationsprogramme oder - natürlich - Administrationswerkzeuge programmieren. Aber selbst dann: Verlangen Sie immer nur die Benutzerrechte, die für die Aufgabe, die Sie programmieren, unbedingt notwendig sind.

Zwingen Sie die Benutzer Ihrer Software bitte in keinem Fall, ihren PC ständig in einem angreifbaren Modus zu benutzen, nur damit Ihre Software funktioniert.