如果你過分信任 Access 2000數(shù)據(jù)庫(kù)的密碼保護(hù)，你可能會(huì)因此而蒙受損失。這是因?yàn)锳ccess 2000的數(shù)據(jù)庫(kù)級(jí)密碼并不安全，相反它很脆弱，甚至下面這段非常小的程序就可以攻破它：

程序一（VB6）：Access 2000密碼破譯

一、深入分析

上述程序成功的關(guān)鍵是使用了一個(gè)空數(shù)據(jù)庫(kù)（New_Empty_DB.mdb）。該數(shù)據(jù)庫(kù)的創(chuàng)建日期必須與被密碼保護(hù)的數(shù)據(jù)庫(kù)（Pass_Protected_DB.mdb）相一致。 換句話說，Access 2000 僅僅是使用“數(shù)據(jù)庫(kù)創(chuàng)建日期”來加密用戶密碼。

應(yīng)注意的是：上面的“創(chuàng)建日期”只是操作系統(tǒng)級(jí)的，也就是 Windows記錄在文件夾目錄里的信息（根據(jù)文件名的長(zhǎng)短，每個(gè)文件在目錄里占用至少32個(gè)字節(jié)，包括：文件名、屬性、文件大小、首蔟號(hào)、創(chuàng)建時(shí)間、修改時(shí)間和訪問時(shí)間等）。Access 2000 在數(shù)據(jù)庫(kù)中也記錄了該數(shù)據(jù)庫(kù)的“創(chuàng)建日期”。加密數(shù)據(jù)庫(kù)密碼的正是數(shù)據(jù)庫(kù)內(nèi)部記錄的這個(gè)“創(chuàng)建日期”。該日期只有在數(shù)據(jù)庫(kù)被成功打開后才能看到。但在一般情況下，操作系統(tǒng)級(jí)的以及數(shù)據(jù)庫(kù)內(nèi)保存的“創(chuàng)建日期”是完全一樣的，因此這為破譯者提供了方便。
上述程序中還有一點(diǎn)需要說明：為簡(jiǎn)明起見，解密密碼時(shí)僅處理了雙字節(jié)的首字節(jié)，因此它僅對(duì)非漢字密碼有效。若要解密漢字密碼，須對(duì)雙字節(jié)均做處理。
二、防范措施
1、隱藏“創(chuàng)建日期”
從上面的分析可以看出，既然“創(chuàng)建日期”是破譯的關(guān)鍵，那么我們應(yīng)“對(duì)癥下藥”，將真實(shí)的“創(chuàng)建日期”隱藏起來。
第一步，創(chuàng)建數(shù)據(jù)庫(kù)時(shí)，使用一個(gè)“不可思議的、別人不易猜測(cè)”的日期。做法為：修改 Windows系統(tǒng)日期，例如改為2026年05月15日，創(chuàng)建數(shù)據(jù)庫(kù)后再將系統(tǒng)日期改回。這個(gè)“不可思議”的日期即為該數(shù)據(jù)庫(kù)的真實(shí)“創(chuàng)建日期”。
第二步，修改操作系統(tǒng)級(jí)的“創(chuàng)建日期”。上述第一步完成后，該數(shù)據(jù)庫(kù)在操作系統(tǒng)級(jí)的創(chuàng)建日期也是2026年05月15日，必須加以修改，以達(dá)到隱藏真實(shí)創(chuàng)建日期的目的。修改操作系統(tǒng)級(jí)的“創(chuàng)建日期”可以由下面的程序二完成。