Beta Tester für Passwortmanagerprogramm gesucht!

[cookie22]

huhu wishmaster,

ich liste mal auf was mir nicht gefällt.

1. deine passwortfelder sind unsicher. das passwort ist im klartext im speicher zu sehen.

2. die passwortfelder sind nicht gegen "password revealer" geschüzt, die passwörter klaut dir meine kleine schwester.

3. das masterpasswort liegt als klartext im speicher. (absolutes nogo)

4. warum bietest du des als algo an? der ist unsicher und veraltet.

5. kein schutz gegen keylogger.

6. man kann den workspace nicht sperren

im moment ist dein safe so sicher wie eine löcherige socke. nicht böse sein, aber so kannste das niemandem anbieten.

könnte noch ne menge an features aufzählen, die einfach fehlen, wenn du wirklich 24.95€ dafür haben willst. aber hauptsache ist, daß du erstaml die löcher stopfst.

gruß
cookie

[HeikoAdams]

Ich habe mir Dein Programm zwar noch nicht angeschaut, aber ich frage mal ganz provokant:
Was kann Dein Programm besser als z.B. KeePass Password Safe und welche Features rechtfertigen einen Preis von 24,95€?

[p80286]

Ich hab mir das Programm nicht herunter geladen, mir hat der Screen-Shot gereicht.

Augenscheinlich kann man mit dem Programm die Passwörter für mehrere Personen verwalten. Und wen geht das was an?

Eine Person und mehrere Aliase (UIDs) mag ja noch angehen, aber so scheint das ein lohnenswertes Ziel für die Mädels von der Hackerfraktion zu sein.

Nichts für ungut,
aber das erinnert mich stark an Schlüssel hinter der Wasserleitung, statt unter der Fußmatte!!

K-H

edit: die beiden letzten Posts sind mir unterschlagen worden!

[himitsu]

PS: Wäre es nicht gut, wenn die Überschrift noch etwas aussagekräftiger wäre?
Man stelle sich vor hier suchen noch andere für irgendwas Betatester.

[Wishmaster]

Hi

@cookie22

Zitat:

deine Passwortfelder sind unsicher. das passwort ist im Klartext im Speicher zu sehen.

Ja! daran muss ich noch arbeiten, nur leider kenne ich keine effektive Methode um die Passwortfelder zur schutzen, wen du ne Idee hast?, ich habe schon das Internet durchsucht aber nichts passendes gefunden.

Zitat:

die passwortfelder sind nicht gegen "password revealer" geschuzt, die passworter klaut dir meine kleine schwester.

Ich arbeite schon an eine Compo. (HookEdit) habe noch Probleme, die Großen Buchstaben werden nicht erkannt. Du sollst aber auch nicht das Passwort im Login Fenster eintragen und dann weggehen damit deine kleine Schwester das bei dir klauen kann.

Code:

procedure GetStartEndSel(var StartSel, EndSel: Integer);
var
  VResult : Integer;
begin
  if IsWindow(FHookWnd) then
   VResult := SendMessage(FHookWnd, EM_GETSEL, 0, 0)
  else
   VResult := -1;
  //
  if (VResult <> -1) then
   begin
    StartSel := (VResult and $0000FFFF);
{

  in delphi 2010 bekomme ich alles doppelte!
  Wen ich 123 eintippe bekomme ich 123321

}

    EndSel   := (VResult and $FFFF0000) shr 16        << falsch, es funste in delphi 7 
   end
  else
   begin
    StartSel := 0;
    EndSel   := 0;
  end;
end;

Zitat:

warum bietest du des als algo an? der ist unsicher und veraltet.

He ? wat

Zitat:

kein schutz gegen keylogger.

Habe en VirtualKeyBoard eingebaut. Den hatte ich schon vorher drin dann wieder ausgebaut weil das Programm dadurch ein-wenig dicker geworden war!

Zitat:

man kann den workspace nicht sperren

sicher kann man das! Entweder von Hand oder Automatisch (Timer)

Zitat:

wenn du wirklich 24.95€ dafur haben willst...

den preise hatte ich nur so rein-gesetzt wo ich an der Webseite gebastelt habe. Die finalen Preise setze ich wen alle Programme fertig sind.



PS.
ich habe mir fiele Password Manager Angeschaut und die meisten leiden an den Ursachen die du oben aufgezahlt hast! nimm als Beispiel Kaspersky Password Manager er ist auch nicht gegen
"password revealer" geschutzt, kaum features, und wen du mit dem Password Generator
ein Password Generierst wird dieser sofort in die Zwischenablage kopiert. Das kann nicht sicher sein meinst du nicht? Der Preis $24,95


Nutzer gehen recht freizugig mit Passwortern um

[cookie22]

Zitat:

Ja! daran muss ich noch arbeiten, nur leider kenne ich keine effektive Methode um die Passwortfelder zur schutzen, wen du ne Idee hast?, ich habe schon das Internet durchsucht aber nichts passendes gefunden.

du musst das passwort umleiten und jedes einzelne zeichen einzeln verschlüsseln dazu benutzt du ein zufalls passwort. in das text feld trägst du einen fake string ein damit erledigt sich gleichzeitig die password revealer geschichte.

Zitat:

He ? wat

der "DES" algorithmus ist veraltet und unsicher. den sollest du nicht anbieten. DES Wiki

Zitat:

Habe en VirtualKeyBoard eingebaut. Den hatte ich schon vorher drin dann wieder ausgebaut weil das Programm dadurch ein-wenig dicker geworden war!

wieviel dicker kann das ein programm schon machen? bau es wieder ein.

Zitat:

sicher kann man das! Entweder von Hand oder Automatisch (Timer)

ups, hab ich nicht gesehen. liegt dann noch das masterpasswort im speicher? wenn ja, muß das auf jedenfall überschreiben weden.

Zitat:

PS.
ich habe mir fiele Password Manager Angeschaut und die meisten leiden an den Ursachen die du oben aufgezahlt hast! nimm als Beispiel Kaspersky Password Manager er ist auch nicht gegen
"password revealer" geschutzt, kaum features, und wen du mit dem Password Generator
ein Password Generierst wird dieser sofort in die Zwischenablage kopiert. Das kann nicht sicher sein meinst du nicht? Der Preis $24,95

ein passwort manager kann nicht 100% sicher sein, es gibt immer mittel und wege an die daten zu kommen. und ja, du hast recht, das ding von kaspersky ist müll, besonders zu dem preis.

[Luckie]

Schlag mal bitte im Grammatikbuch den Unterschied zwischen "wen" und "wenn" nach. Du scheinst mir ein Legastheniker zu sein, deswegen würde ich dir empfehlen, vor der Veröffentlichung deiner Programme, sie noch mal Korrekturlesen zu lassen.

[Wishmaster]

Hi
neu Version ist online (updated: 19 June '10)

Die Form Login und Master Password habe neue Edit Felder ich hoffe die sind sicherer
und ein virtual keyboard haben die auch bekommen.

see 1st post

[cookie22]

hab diese woche wenig zeit , aber du solltest ja jetzt wissen was wichtig ist.

[Jackie1983]

Zitat von Luckie:

Schlag mal bitte im Grammatikbuch den Unterschied zwischen "wen" und "wenn" nach. Du scheinst mir ein Legastheniker zu sein, deswegen würde ich dir empfehlen, vor der Veröffentlichung deiner Programme, sie noch mal Korrekturlesen zu lassen.

Wie nett. Hättest mal alles lesen sollen....

Zitat:

Ort: Steinbach, MB, Canada