[ExcelVBA]VBA内部で使用するID、パスワードのマスキング、秘匿方法

Question

質問

ExcelVBAツールを単品で納品する際に
VBA内で使用するIDやパスワードをどのように管理・マスキングしていますか？

経緯

ExcelVBAにて作成したツールで各種社内APIをキックしたり、サーバ内の特定ファイルを取得したりしてます。
そのためのID,パスワード,アクセスコード等をVBAにべた書きしているのですが、
納品にあたってVBAに直書はまずいのではと思っています。
納品自体は同会社の他部署なのですが、管轄が少し違うので他部署用のID,PASSが発行できないらしいんです。
※当部署のID等を使う許可自体はもらっています。

現状の施策

VBAを見れないようパスワードをかけていますが・・・
はっきり言って少し調べれば外せますよね？
シート等に記載して参照、シートは非表示等も考えたのですがやはり少し知識があれば見えます。

皆さんは、このような場合どのように対応していますか？

Answer 1

難易度で順番を付け、運用可能なベターな方法を選ぶしかないのでは？

LV0　：　見えるところに表示　　　⇒　誰でもすぐ分かる
LV1　：　別シートに設定　　　　　⇒　見たい人がすぐ分かる
LV2　：　別シートを非表示　　　　⇒　シートの再表示を知っている人が分かる
LV3　：　別シートをVBEで非表示　 ⇒　VBAを使える人なら分かるかもしれない
LV4　：　コードに記載＋パスワードロック
|　　　　　　　　　　　　　　　　 ⇒　ロック解除ツールや解除知識のある人なら
LV5　：　コードに記載＋パスワードダイアログを非表示化
|　　　　　　　　　　　　　　　　　⇒　解除知識のある人なら
LV6　：　未知の方法でパスワードロック

※LV5以上の方法は、自分で調べてください。

Comments

[red_tail]

シート記載のほうがVBAよりLVが下なのですね。
※逆だと思ってました

ソース側にコッソリ記載することにします。
返答有難うございました。

[ExcelVBAer]

公共の場で詳しくは言えませんが、
客観的な難易度として、VBA側のパスワードの方が強固だと言えると思います。

そして、VBAのパスワードをクラックしてまで中身を知られたなら、
明らかな悪意があったとみなせるはずですし、
これ以上の防御策は一般的には見当たらないでしょう。

単品でなくて良いのであれば、
パスワード等を暗号化したテキストでも一緒に置いといて、
ツール側で解読して使う、という方式もあるかもですが、
VBAをクラックされると結果は一緒なので、
あまり効果は無いかもしれませんね。

[red_tail]

そうなのですね。
パス等をテキスト等に外部出力する方法は考えたのですが、
余りファイルとか付属物をつけないでほしいといわれてしまって（＞＜）

独学が多くあまり一般的な手法を知らなかったものですから質問してしまいました。
詳細にありがとうございました。