Arbeitsmappen-Sicherheit
Sechs Schichten umhüllen
eine einzige kompilierte EXE.
Ein reiner Passwortschutz auf einer Arbeitsmappe ist in Minuten rückentwickelt. XLS Padlock stapelt auf derselben Datei einen verschlüsselten Container, Formelverschlüsselung, VBA-Kompilierung, Hardwarebindung, optionale Dongle-Unterstützung und Online-Validierung. Jede Schicht wehrt eine andere Klasse von Angriffen ab.
Sechs Schichten, jede wehrt einen anderen Angriff ab.
-
Verschlüsselter Container
Ihre XLSX, XLSM oder XLSB wird verschlüsselt und in die EXE eingebettet. Die kompilierte Arbeitsmappe landet niemals im Klartext auf der Festplatte.
Mehr erfahren -
Formelverschlüsselung
Sensible Formeln werden durch kryptische Laufzeitaufrufe ersetzt. Zellwerte werden weiterhin berechnet, doch die Bearbeitungsleiste zeigt nichts Kopierbares an.
Mehr erfahren -
VBA-Kompilierung
VBA-Module werden zu Bytecode kompiliert. Der ursprüngliche Quellcode wird entfernt; der VBA-Editor kann nicht offenlegen, was darin steckt.
Mehr erfahren -
Hardwaregebundene Aktivierung
Sie legen fest, auf wie vielen Rechnern jede Lizenz aktiviert werden darf. Schlüssel pro Benutzer, manuelle Sperrung, Online- oder Offline-Aktivierung, Deaktivierung und Übertragung.
Mehr erfahren -
Optionaler Dongle-Schutz
Binden Sie die Arbeitsmappe an einen USB-Hardware-Dongle, wenn der Maschinen-Fingerabdruck nicht ausreicht. Kein Dongle eingesteckt, keine ausführbare Arbeitsmappe.
Mehr erfahren -
Online-Validierung
Geben Sie Schlüssel mit Testzeitraum aus, sperren Sie kompromittierte Aktivierungen über Ihr Dashboard und validieren Sie gegen einen Server, den Sie kontrollieren. Aktivierungsantworten sind Ed25519-signiert, sodass ein Angreifer in der Mitte sie selbst über HTTPS nicht fälschen kann.
Mehr erfahren
Was die kompilierte EXE zur Laufzeit durchsetzt.
- Anti-Debugger-Sonden blockieren die Live-Inspektion durch gängige Debugger
- Eine Integritätsprüfung verifiziert beim Start, dass die EXE nicht gepatcht wurde
- Save Storage verschlüsselt Benutzerbearbeitungen mit AES-256-CTR und einer HMAC-SHA256-Manipulationsprüfung
- Die Cloud-Oberflächen von Microsoft 365 werden blockiert: Add-ins-Flyout, Registerkarte Automate und Copilot
- Der Excel-Blattschutz gilt weiterhin zusätzlich zum XLS Padlock-Schutz
- Die Bearbeitungsleiste kann ausgeblendet werden, damit undurchsichtige Aufrufe nicht einmal sichtbar sind
- Zwischenablage-Einschränkungen verhindern das Auswählen und Kopieren geschützter Bereiche
- Drucken und Speichern unter können pro Arbeitsmappe deaktiviert werden
- Testbeschränkungen (Datum, Ausführungszahl) werden im kompilierten Bytecode durchgesetzt
Die kryptografischen Primitive hinter jeder Schicht.
Konkrete Primitive hinter den sechs Schichten, für Sicherheitsprüfer und Beschaffungsaudits.
- Arbeitsmappen-Container
- Pro Eintrag verschlüsselter Keystream, HMAC-SHA256-Integrität
- Save Storage
- AES-256-CTR, HMAC-SHA256, HKDF-Schlüssel
- Formel-Payload
- Verschlüsselt, zur Laufzeit ausgewertet
- VBA-Module
- Zu Bytecode kompiliert
- EXE-Signatur
- Authenticode, SHA-256
- Zertifikatsunterstützung
- PFX, USB-Token, Azure, ECC
- Hardware-Fingerabdruck
- Mehrfaktoriell (CPU, Festplatte, MAC, Windows-ID), SHA-256 (erweiterter Fingerabdruck)
- Aktivierungstransport
- HTTPS, Ed25519-signierte Antworten
Wo jede Kontrolle den Excel-Standard übertrifft.
| Kontrolle | Reines Excel | XLS Padlock EXE |
|---|---|---|
| Excel-Passwort auf der Arbeitsmappe | In Minuten knackbar | Ersetzt durch einen verschlüsselten Container in der EXE |
| Excel-Passwort auf dem VBA-Projekt | In Sekunden knackbar | Ersetzt durch Bytecode, kein Quellcode |
| Bearbeitungsleiste ausblenden | Nur kosmetisch | Die Formel ist verschlüsselt, nicht nur ausgeblendet |
| Kopieren / Einfügen einschränken | Leicht zu umgehen | Von der EXE-Laufzeit durchgesetzt |
| Bindung pro Rechner | Nicht verfügbar | Hardwaregebundene Aktivierung enthalten |
| Eine geleakte Kopie sperren | Nicht möglich | Manuelle Sperrung, Online-Validierung |
You stay in control.
XLS Padlock is a one-time purchase, not a middleman between you and your buyers. Everything the protection depends on stays yours.
Shipping since 2013 from G.D.G. Software. A desktop tool you can build a business on.
- The workbook
- Your .xlsx never leaves your machine. You compile it yourself into a standalone EXE.
- The keys
- You generate, count, and revoke activation keys. No per-copy fee, no royalties on your sales.
- The server
- Activations validate against a PHP server you host and own, not ours.
- The customer
- You sell directly. The buyer relationship and the full revenue stay with you.