Statisches Passwort "verstecken"

[default.user]

Ein freundliches "Hallo"...

ich stehe vor einem kleinen Problem, bei dem mir die Ideen ausgegangen sind
Ich muß eine Datei Passwort geschützt verschlüsseln - so weit kein Problem...
Das Passwort muß jedoch statisch sein; d.h. vom Programm vorgegeben und vom Anwender nicht änderbar.

Mein Problem sieht dabei folgendermaßen aus:
- das Passwort darf nicht im Klartext im Compilat zu finden sein - lösbar
- auch nach einer eventuellen Disassemblierung sollte es nicht möglich sein, dass Passwort zu rekonstruieren

Kann man so etwas realisieren ?


Gruß, Stefan

[Luckie]

Du könntest es "versteckt" berechnen, dann steht aus auch nicht im Klartext im Compilat.

[negaH]

Zitat:

Kann man so etwas realisieren ?

Nein. Einfach Frage einfache Antwort

Wenn man das Compilat disassemblieren kann hat man auch den kompletten Code der das versteckte Passwort regeneriert. Man hat sogar den Verschlüsselungs/Entschlüsselungs Algorithmus. Für dieses Problem kann es absolut KEINE Software Lösung geben. Die einzigste Lösung des Problemes IST einbruchsichere Hardware.

Theoretisch besteht die Möglichkeit per Public Key Verfahren Daten zu verschlüsseln so daß sie nur entschlüsselt werden können, aber NICHT neu verschlüsselt werden können. Allerdings setzt das eine Digitale Signatur vorraus. Die Überprüfung dieser Digitalen Signature per Software kann aber wiederum geknackt und gepatcht werden. Somit hätte die Software keine Möglichkeit mehr zu erkennen ob die verschlüsselten Daten auch tatsächlich mit dem richtigen Schlüssel verschlüsselt wurden.

Der einzigste Weg ist also das Aufwand/Nutzen/Kosten Verhältnis so zu erhöhen das es untragbar für den Cracker wird. Die nötigen Techniken dazu würde man als Tarnen, Täuschen und Verkomplizieren bezeichnen. Allerdings hat mal ein schlauer Mann gesagt das irgendwan bei diesem Wettlauf derjenige den Vollzugriff über die Schutzmechanismen erlangen wird der am wenigsten dazu berechtigt ist. Kurz gesagt: man kann das Spiel soweit treiben das die Programmierer des Systemes irgendwann selber nicht mehr wissen wie sie in das System reinkommen, aber ein 6 jähriges Kind es am ehesten knackt.

Gruß Hagen

[default.user]

ich hab´ mir schon gedacht, dass man das nicht so einfach machen kann, bzw. dass man via Disassemblierung immer an das Passwort kommt. Auch das Speichern auf einer externen Hardware (dongle) wäre auf diese Weise auszuhebeln.

Ich Danke Euch für Eure Bemühungen


Gruß, Stefan