Passwörter generieren (Besondere)

[Deep-Sea]

@ToFaceTeKilla:
Ein Stichwort: CSPRNG :wink:

Zitat:

Zitat von gammatester (Beitrag 1073917)

Allerdings hat man nicht nur in dem beschriebene Scenario Probleme, wenn der Algorithmus bekannt ist (das sollte bei Kryptoanwendungen der Fall sein, die Sicherheit kommt aus Schlüssel, Salz etc)

Richtig. Aber Random hat keinen Schlüssel ;)

[gammatester]

Zitat:

Zitat von Deep-Sea (Beitrag 1073919)

Richtig. Aber Random hat keinen Schlüssel ;)

Du wirst doch wohl nicht random ohne randseed benutzen?

[ToFaceTeKilla]

Zitat:

Zitat von Deep-Sea (Beitrag 1073919)

@ToFaceTeKilla:
Ein Stichwort: CSPRNG :wink:

Klar, ich denke da sind sich alle einig, dass die mit oben gepostetem Code produzierten Passwörter nicht unbedingt kryptografisch sicher sind.
Aber man muss ja nicht gleich mit Kanonen auf Anfänger Spatzen schießen.

[Deep-Sea]

@gammatester:
Nein schon klar, ich meinte, dass es keinen Schlüssel im Sinne von "kryptographischen Schlüssel" hat. Ungünstig ausgedrückt, sry.


@ToFaceTeKilla:
Na ok *gg*

[DelphiSecurity]

Sorry aber der Quellcode funktioniert nicht, so wie er da steht, ParameterFehler

[shmia]

Zitat:

Zitat von DelphiSecurity (Beitrag 1073931)

Sorry aber der Quellcode funktioniert nicht, so wie er da steht, ParameterFehler

Äh ja, das war nicht ganz richtig.
Der Zeichenvorrat muss als String und nicht als Menge übergeben werden:

Delphi-Quellcode:

neuesPasswort := RandomString(6, 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789');

[DelphiSecurity]

Danke, ist erstmal GELÖST!

Kann man das irgenwo einstellen?

[Deep-Sea]

Wie einstellen? Wo einstellen? :gruebel:

[hathor]

Zitat:

Zitat von shmia (Beitrag 1073940)

Der Zeichenvorrat muss als String und nicht als Menge übergeben werden:

Delphi-Quellcode:

neuesPasswort := RandomString(6, 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789');

Man könnte noch '€~}|{`_^]\[@?>=<;:/.-,+*)('&%$#"!' hinzufügen.

Die Function RandomString hat einen entscheidenden Fehler:
es wird nicht verhindert, dass ein Zeichen mehrfach auftritt.
Das verringert die Sicherheit gewaltig.

[Chemiker]

Hallo,

gehört zwar nicht ganz zum Thema, wie speichert Ihr Eure Passwörter?

Bis bald Chemiker