Delphi-PRAXiS - Passwortmanager NEU: Vers. 2.4.X.X

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Software-Projekte der Mitglieder (https://www.delphipraxis.net/26-software-projekte-der-mitglieder/)

- - Passwortmanager NEU: Vers. 2.4.X.X (https://www.delphipraxis.net/103963-passwortmanager-neu-vers-2-4-x-x.html)

Passwortmanager NEU: Vers. 2.4.X.X

Hi,
ich bin noch blutiger Anfänger in Info (wir haben jetzt seit fast einem Jahr Info, davon nen halbes Delphi), aber dennoch traue ich mich jetzt einfach mal mein neues Projekt vorzustellen.
Es handelt sich um einen Passwortmanager mit Folgenden Funktionen:

* Passwortgenerator
* Verschlüsselt auch kleinere Texte
* Für jeden Kontainer ein eigenes frei wählbares Masterpasswort
* Sichere Verschlüsselung mit dem Hashwert des Masterpasswortes
* Eine kleines Beispiel zeigt wie es geht
* Zahlreiche Einstellungsmöglichkeiten, die sogar noch ausgebaut werden
* Die Hintergrundfarbe ist frei wählbar.
* Die Möglichkeit mit einer (kostenlosen) Serial den Passwortmanager um einige Funktionen zu erweitern

Also, würde mich freuen wenn ihr sagt, wie er euch gefällt und was ich besser machen kann...

Gruß
Tarry

Ich habe das Changelog mal ein wenig gekürzt, wer möchte kann sich das vollständige herunterladen.

Update auf 2.4.1.12
[+] Man kann sich nun auch eine zufällige Hintergrundfarbe generieren lassen.[*] Der Text der Messagebox am Anfang.[*] Es gelten nun auch einige Einschränkungen im Funktionsumfang, falls man das Produkt nicht freigeschaltet hat.

Update auf 2.4.1.13[*] Kleinere Änderungen beim Start.
[+] Beim Dateiladen, kann man sich jetzt auch "Alle Dateien" anzeigen lassen.[*] Eine kleine Änderung beim Aussehen des Passwortgenerators.
[+] Ein neues Icon.[*] Ein Bug bei der Anzeige wurde entfernt.[*] Das Über Fenster ein klein wenig vergrößert, damit keine Leisten auftreten.

Update auf 2.4.1.14[*] Es ist nun nicht mehr möglich bei Eingabe der Serial ein Leerzeichen am Ende zu setzen.
[+] Der Nutzer bekommt nun eine Fehlermeldung, wenn das Speichern unter... nicht funktioniert hat (Keine gültige Datei ausgewählt wurde).
[+] Es gibt nun eine Fehlermeldung, wenn man versucht eine Datei zu speichern, obwohl keine geöffnet ist.[*] Der Standard Text (Wenn eine Datei neu erstellt wird) wurde ein wenig geändert.[*] Eine kleine Veränderung beim Passwortgenerator, wurde getätigt.
[+] Der Color Dialog startet jetzt voll aufgeklappt.[*] Ein Fehler, der entstehen kann wenn man an der *.ini Datei "herumgespielt" hat, wurde behoben.

Update auf 2.4.1.15[*] Die Versionsinformation (in Über...) wird jetzt automatisch ausgelesen.
[+] Mann kann nun wählen ob die Versionsinformation in der Titelleiste angezeigt werden soll oder nicht.[*] Die Übersicht des Quellcodes wurde (ein klein wenig) erhöht.
[+] Ein neuer Menüpunkt "Einstellungen zurücksetzen".

Update auf 2.4.1.16[*] Ein Bug beim speichern des Passwortes wurde beseitigt.[*] Es konnte sein, dass beim Laden einer Datei das Label über dem Passwortfeld nicht angezeigt wurde, dies wurde beseitigt.

Update auf 2.4.1.17[*] Die überprüfung der Serial ist nun (hoffentlich) sicherer.

Eine gültige Serial : 9-15-1-14-99-68-35-54-36-26-36-8-27

EDIT: Ich habe die Screens mal aktualisiert.

Re: Passwortmanager

bei Microsoft Office, kannst du den bei Optionen einstellen, ob du den Text verschlüsselt haben willst.

Re: Passwortmanager

Zitat:

Zitat von STS301

bei Microsoft Office, kannst du den bei Optionen einstellen, ob du den Text verschlüsselt haben willst.

Wusste ich noch gar nicht, aber es ist ja auch egal, mein Programm war/ ist ja nur dafür da (gewesen) das mit dem Speichern und laden von Textdateien zu übern/erlernen...
Habe gerade ne Umsetzung einer XOR-Verschlüsselung gefunden, vielleicht baue ich die noch ein, dann ist es schon deutlich sicherer.

Gruß
Tarry

Re: Passwortmanager

Zitat:

Zitat von Tarry

Habe gerade ne Umsetzung einer XOR-Verschlüsselung gefunden, vielleicht baue ich die noch ein, dann ist es schon deutlich sicherer.

aber nur wenn das Passwort mindestens genauso lang ist, wie der Text selber. Ansonsten guck dir mal das DEC an.

Re: Passwortmanager

Zitat:

Zitat von Luckie

aber nur wenn das Passwort mindestens genauso lang ist, wie der Text selber.

Aber auch sonst ist, die doch nur recht schwer zu knacken oder? hab jetzt nen ca. 50 Zeichen langen Schlüssel...

Re: Passwortmanager

Nein, xor-Verschlüsselung ist sehr leicht zu knacken, wenn sie nicht als OTP ausgelegt wird, d.h. der Schlüssel für mehrere Textabschnitte verwendet wird.

Re: Passwortmanager

Zitat:

Zitat von Apollonius

Nein, xor-Verschlüsselung ist sehr leicht zu knacken, wenn sie nicht als OTP ausgelegt wird, d.h. der Schlüssel für mehrere Textabschnitte verwendet wird.

... und wenn ich einfach nen Schlüssel mit 1000 Zeichen nehme? Das ist ja dann auch mehr, als es jeh Zeichen geben wird...

Re: Passwortmanager

Wie gesagt, es muss sichergestellt werden, dass der Schlüssel nur einmal verwendet wird, also auch nicht der selbe Schlüssel für mehrere Verschlüsselungen.

Re: Passwortmanager

Zitat:

Zitat von Apollonius

Nein, xor-Verschlüsselung ist sehr leicht zu knacken, wenn sie nicht als OTP ausgelegt wird, d.h. der Schlüssel für mehrere Textabschnitte verwendet wird.

Hi, ich hab mir das noch mal durch den Kopf gehen lassen...
ich verschlüssele jetzt jede Zeile einzeln (nicht mehr als 43 Zeichen) mit einem ca. 50 Zeichen langem Schlüssel, die Zeilen werden auch nicht doppelt oder dreifach sondern nur einmal verschlüsselt, was hat das jetzt für Auswirkungen auf die Sicherheit?

gruß
Tarry

Re: Passwortmanager

Hi, auf Grund meiner neuen Updates, würde ich euch bitten noch einmal nach Bugs zu suchen und vor allem zu sagen, was noch fehlt !

Eine bessere Verschlüsselung werde ich noch im laufe der Woche einbauen, daran soll das Projekt nicht scheitern ;).

Gruß
Tarry

Re: Passwortmanager

Du kannst mal im Forum hier nach "XOR Verschlüsselung" suchen. negaH hatte sich des öfteren mal über dessen Unsicherheit ausgelassen. Find grad auf die Schnelle keinen Beitrag dazu.