Delphi PHP und Blowfish

[mkinzler]

Hier den richtigen Modus Mode := cmCBCx; angeben.

[gammatester]

'Hallo Welt' ist je nach Stringtyp 10 oder 20 Bytes lang, also auf jeden Fall kein Vielfaches von 8. DEC kocht sein eigenes Nichtstandard-Süppchen in diesen Fällen:

Zitat:

cmCBCx = Cipher Block Chainung, with CFB8 padding of truncated final block

Nimm mal testweise 8 oder 16 Bytes.

[greenmile]

Zitat von mkinzler:

Hier den richtigen Modus Mode := cmCBCx; angeben.

In Delphi? Habe ich doch ... Wnen ich es im PHP in mcrypt_cbc ändere, kommt ebenfalls nur Müll raus.

[gammatester]

Es bleibt das alte Spiel: Warum versuchst Du nicht zu erst mit kompletten Byteblocks zu arbeiten? Wenn das lauft, hast Du wahrscheinlich noch genug andere Probleme, zB

• wie wird das Passwort in Schlüssel umgerechnet? (wenn es nicht direkt benutzt wird, was bei BF möglich ist. Dann aber ev. Unicode beachten). Werden irgendwelche Hashes/KDFs benutzt?
  
• welches Padding wird benutzt?
  
• welche Codierung des Cyphertextes wird benutzt? (bei Dir auf PHP-Seite offensichtlich Base64, Dein decodierter Text zNZqXeQEH4s+lXFX6F6buKINKKI= ergibt zB 20 Bytes Ausgabe.

[greenmile]

Naja, letztendlich brauche ich nur irgendwas, was sicherer verschlüsselt als Base64. Es muss nicht NSA tauglich sein sondern lediglich die Script-Kiddies abhalten.

[Sir Rufo]

Zitat von greenmile:

Naja, letztendlich brauche ich nur irgendwas, was sicherer verschlüsselt als Base64. Es muss nicht NSA tauglich sein sondern lediglich die Script-Kiddies abhalten.

Mit Base64 wird nun schonmal nichts verschlüsselt! Da wird etwas codiert, und das ist etwas völlig anderes als eine Verschlüsselung.

[greenmile]

Man kann es auf jeden Fall auf die Schnelle nicht lesen.

[greenmile]

-Lösch mich-