Passwortabfrage mit Datenbank abgleichen

[himitsu]

Nur noch was Grundsätzliches zu "Passwörtern".

Zitat:

Delphi-Quellcode:

if
  (Benutzer.text = form3.Dbf1.FieldByName('Ben').AsString)
and
   (Code.Text = form3.Dbf1.FieldByName('Code').AsString)

Passwörter NIEMALS im Klartext speichern, sondern nur "verschlüsselt", bzw. besser gehasht mit Salt (nicht entschlüsselbar).

[DeddyH]

Seit #11 geht es ja genau darum

[himitsu]

Hatte mir noch nicht alles durchgelesen ... mit einigen Strg+F fand ich auf die schnelle nichts, was sich darum handelte.

Gelesen hatte ich bis dahin, dass es vielleicht besser sei sich bei der DB anzumelden und es nicht selber zu bauen, oder so.

[Sir Rufo]

@himitsu

never mind - du hast auf jeden Fall einen sehr wichtigen Aspekt noch hinzugefügt: Salted Hash

[haentschman]

Jungs... ich hatte ja geschrieben... "Sicherer geht es immer". Wir reden hier maximal über eine Vereinsverwaltung eines Programmieranfängers und nicht die NASA... Er ist schon verwirrt genug.

[Thieon]

Zitat von haentschman:

Er ist schon verwirrt genug.

Das kannst Du wohl laut sagen...

[haentschman]

Moin...

...mit Lazarus kann ich dir nicht weiterhelfen. Das Prinzip dürfte soweit klar sein. Gehe auf die Suche nach einer MD5 Bibliothek für Lazarus. Dann probierst du es damit.

PS: Die MD5 Unit kompliliert unter Delphi ohne Warnungen. Daran sieht man das es nicht paßt.

[mkinzler]

Wenn er schon sucht, sollte er aber nach einer mit einem besseren Hashverfahren (SHA-256 oder Spezial Hash-Funktionen für Passwörter) suchen. Microsoft sperrt jetzt schon Zertifikate mit SHA1 (dem "Nachfolger" von MD5).

https://de.wikipedia.org/wiki/Hashfunktion

https://github.com/TurboPack/LockBox3

[Thieon]

Ich danke euch... Ich werde mir das morgen mal in aller Ruhe anschauen und hoffentlich werde ich dann ein bisschen schlauer.

MfG

René

[haentschman]

...jeden Tag ein wenig mehr.