Registriert seit: 9. Jun 2011
678 Beiträge
FreePascal / Lazarus
|
AW: String in Exe ändern
22. Feb 2019, 12:07
MD5 ist dafür ungeeignet, mindestens SHA-2 würde ich empfehlen.
Das Gegenmittel gegen Rainbow Tables sind schon seit Ewigkeiten Salts. Hashes ohne Salts sind genau so nachlässig wie MD5.
Ich weiß nicht recht, was AES 128 bei einer Speicherung des Passworts helfen soll. Da nehme ich einen Debugger und debugge das Programm bis zu der Stelle, an der der String Compare stattfindet, dann lese ich das Passwort trotzdem im Klartext.
|