Sichere VBA-Programmierung: Passwörter, Dateien und Daten schützen

Sicherheit ist kein Add-on. Dieser Leitfaden bündelt sofort anwendbare Maßnahmen für Passwörter, Dateizugriffe, Verschlüsselung und den Umgang mit sensiblen Daten – mit Praxisfall.

---

1) Keine Geheimnisse im Klartext

• Passwörter/Keys nicht im Code.
• Konfig-Datei/Windows-Store/ENV-Variablen nutzen.
• Mindestens Base64/DPAPI (wo möglich).

---

2) Dateizugriffe härten

• Pfade validieren, Existenz prüfen.
• Schreib-/Leserechte berücksichtigen.
• Temporärdateien aufräumen.

Function FileExists(ByVal p As String) As Boolean
    FileExists = (Dir(p) <> "")
End Function

---

3) Arbeitsmappen schützen

• Blattschutz/Arbeitsmappenschutz (begrenzt).
• Digitale Signatur für Makros (Vertrauen).

---

4) Praxisfall – Credentials für API sicher lesen

Function ReadSecret(ByVal key As String) As String
    ' Beispiel: aus verstecktem Blatt oder Windows Credential Store
End Function

---

5) Logging & Datenschutz

• Logs ohne personenbezogene Daten (oder pseudonymisiert).
• Aufbewahrungsfristen definieren.

---

Fazit

Mit wenigen Grundsätzen erhöhen Sie die Sicherheit Ihrer VBA-Lösungen erheblich – ohne Produktivität einzubüßen.