Delphi Encryption Compendium wie verwenden?

[LordPsychoter]

Hallo,

ich möchte gerne ein Passwort verschlüsseln und späer wieder entschlüsseln.

Ich soll dafür die Delphi Encryption Compendium verweden.
Ich habe bisher immer nur hinweise gefunden das man diese Verwenden soll.
Aber hat jemand von euch Beispielcode wie ich diese zu verwenden habe?

Gruß und Danke
Andreas

[gammatester]

Zitat:

Zitat von LordPsychoter (Beitrag 1026752)

Hallo,

ich möchte gerne ein Passwort verschlüsseln und späer wieder entschlüsseln.

Meinst Du wirklich verschlüsseln oder nicht doch vielleicht "salzen und hashen"? Was willst Du mit einem "verschlüsselten Passwort"?

Neben der fraglichen Sinnhaftigkeit hat man beim Verschlüsseln von Passwörtern hat man (zumindest ansatzweise) ein Henne-Ei-Problem: Zu Passwortverschlüsselung wird ein "Passwort" gebraucht, das wohl auch verschüsselt werden soll etc.

[franktron]

Also ich finde da was wenn ich hier im Forum nach deinem Titel suche.

[RWarnecke]

Suche mal im Forum nach DEC

[freak4fun]

Zitat:

Zitat von gammatester (Beitrag 1026762)

Zitat:

Zitat von LordPsychoter (Beitrag 1026752)

Hallo,

ich möchte gerne ein Passwort verschlüsseln und späer wieder entschlüsseln.

Meinst Du wirklich verschlüsseln oder nicht doch vielleicht "salzen und hashen"? Was willst Du mit einem "verschlüsselten Passwort"?

Neben der fraglichen Sinnhaftigkeit hat man beim Verschlüsseln von Passwörtern hat man (zumindest ansatzweise) ein Henne-Ei-Problem: Zu Passwortverschlüsselung wird ein "Passwort" gebraucht, das wohl auch verschüsselt werden soll etc.

Wenn man Passwörter verschlüsselt in einer Datanbank hinterlegt, kann man sie wieder entschlüsseln - zum Beispiel wenn der benutzer mal wieder sein Passwort vergessen hat. ;)

[gammatester]

Zitat:

Zitat von freak4fun (Beitrag 1026766)

Wenn man Passwörter verschlüsselt in einer Datanbank hinterlegt, kann man sie wieder entschlüsseln - zum Beispiel wenn der benutzer mal wieder sein Passwort vergessen hat. ;)

Sollte man aber trotzdem nicht machen, sondern -wie gesagt- nur "Salz und Hash" speichern. Außerdem: Wenn keine Passwort-Funktionalität gespeichert wird, unterscheidet sich ein Passwort nicht von normalem Text. Weshalb also eine Spezialbehandlung?

[himitsu]

Zitat:

Zitat von freak4fun (Beitrag 1026766)

Wenn man Passwörter verschlüsselt in einer Datanbank hinterlegt, kann man sie wieder entschlüsseln - zum Beispiel wenn der benutzer mal wieder sein Passwort vergessen hat. ;)

Dann wird ein Neues generiert und fertig.

Passörter werden aus diesem Grund eben besser gehasht, und das mit irgendeinem "zufälligen" Zusatz.
Bei Passworteingabe erstellt man ebenfalls den Hash und vergleicht diese.

Es kommt oftmals vor, daß Welche für verschiedene Zugänge das Selbe Passwort verwenden.
Wird dann man eine Datenbank gehäckt, dann hätte man somit quasi auch das Passwort für die anderen Zugänge.

Wenn es aber überall einen anderen Zusatz gibt und der Hash (die Verschlüsselung) nicht eindeutig umkehrbar ist dann wären die anderen Zugänge noch halbwegs sicher.

Delphi-Quellcode:

PasswortHash := CalcMD5('zusatz für das Programm' + Passwort);

[freak4fun]

@himi & gammatester: Richtig, entspricht aber nicht den Anforderungen des Threaderstellers. ;)

[himitsu]

Zitat:

Zitat von freak4fun (Beitrag 1026777)

@himi & gammatester: Richtig, entspricht aber nicht den Anforderungen des Threaderstellers. ;)

Muß aber nicht heißen, daß er nich auf den Rat hören und seine Aufgabenstellung anpassen könnte :zwinker:

[LordPsychoter]

Hallo,

nein.
Ich möchte keinen Hash erzeugen.
Ich muss das Passwort später wieder haben.
Genau so wie ich es "irgendwo" hingeschrieben habe.

Ich weiß es es gefährlich ist.
Und Nein das ist nicht auf meinem Mist gewachsen.
Ich führe so quasi nur aus ;)

Gruß
Andreas