Daten verschlüsselt speichern

[p80286]

Zitat von strom:

Delphi-Quellcode:

    MyTAble1.Insert;
    MyTAble1.Edit;
    MyTable1.FieldByName('Eingabe').Text := s;
    MyTAble1.Post;
    MyTAble1.Refresh;     
    DBGrid1.Refresh; // Daten verschlüsselt speichern
   for i:=1 to length(s) do begin
    s[i]:=Chr((Ord(s[i])-(3+i)*(5+i)) Xor (i*i-i));
  end;

Hab ich da vllt. etwas falsch verstanden?
hier wird der Inhalt von s doch erst in der DB gespeichert, und dann verschlüsselt oder nicht?

Gruß
K-H

[Perlsau]

Logisch: Nach poschd isch de Käs gesse

Eins dieser typischen Copy&Paste-Beispiele, ohne zu wissen, was der Code tatsächlich macht?
Bleibt mir bloß mit euren Grundlagen weg, das hab ich nicht nötig!

[Insider2004]

XOR ist keine Verschlüsselung, sondern eine Krankheit. Knackbar in 0.1 sec.

[himitsu]

Nein, ist es nicht. XOR ist mindestens genauso sicher, wie jede andere Verschlüsselung.
Ordentlich implementiert ist es eine der sichersten Verschlüsselungen überhaupt und alles Andere kann maximal noch genauso gut, aber nicht besser sein.

Mit einem guten OTP verschlüsselt, welcher mindestens genauso lang ist, wie die zu verschlüsselnden Daten, ist es praktisch zu 100% unknackbar.

[BUG]

Zitat von himitsu:

XOR ist mindestens genauso sicher, wie jede andere Verschlüsselung.

Die Diskussion ist müßig, weil XOR einfach eine bitweise Operation ist. Womit man verxodert ist entscheidend.
XOR ließe sich völlig unproblematisch durch eine byteweise Addition modulo 256 ersetzen, das ist bloß nicht so effizient in Hardware umzusetzen*.

Zitat von himitsu:

Mit einem guten OTP verschlüsselt, welcher mindestens genauso lang ist, wie die zu verschlüsselnden Daten, ist es praktisch zu 100% unknackbar.

Das mit dem OTP kann ich nicht mehr hören. Ein echtes OTP ist sogar theoretisch 100% unknackbar ... aber eben alles andere als praktisch


* Mit Vorsicht genieße, könnte mich auch irren

[AlexII]

Was ist OTP?

[Perlsau]

One-Time-Pad
Wußte ich bis eben auch nicht, aber keine 5 Sekunden später hat's mir Wikipedia erzählt

[himitsu]

One-Time-Pad (Einmalverschlüsselung)
Praktisch eine große Passwortdatei, bzw. ein großer Schlüssel, für die Verschlüsselung, der auch nur ein einziges mal verwendet werden darf.
Jedes Byte der Daten wird mit einem eigenen Byte des Schlüssels verschlüsselt. Da keiner die einzelnen Bytes kennt, kann man auch nicht die Daten entschlüsseln.

Jedes Bit ist möglichst zufällig, keine Bits/Bytes lassen sich aus Anderen berechnen und man kann keine Zusammenhänge, Muster oder sonstwas zwischen einzelnen Bytes erkennen (gibt ja auch Keine).