em5 - MD5 Hash / Prüfsummen Programm

[nailor]

Hi!

Ich hab mal wieder ein Programm fertiggestellt *hust* (noch nicht ganz). Es heißt vorläufig mal em5. Es ist noch nicht ganz fertig, aber es läuft, und man kann sehen, was es tut und auch schon testen und durchaus auch vernünftig benutzen.
Ein paar Sachen fehlen zwar noch, aber die (sowie den SourceCode ;) ) gibt es hoffentlich in Kürze.


Jetzt zum Programm:

Es ist wie gesagt ein Programm zum Berechnen von MD5 Prüfsummen einzelner Dateien oder (rekursiv) ganzer Ordner. Die Werte können gespeichert und später überprüft werden. Die erzeugten Dateien sind "Standard-MD5-Dateien" und kompatibel zu anderen Programmen. D.h. man kann die Dateien anderer Programme lesen, und diese können die von em5 lesen (getestet wurde das mit wxChecksums und hkSFV).

so, viel Spass erstmal damit.
Fragen fragen, Vorschläge posten :!:



:wiejetzt: Ach ja, für die die sich fragen, wofür das Ganze gut sein könnte:

(md5)-Prüfsummen verwendet man zum einen zur Passwortspeicherung z.b. im Internet. (DP macht das wahrscheinlich so). Aber das ist jetzt unwichtig ;).

Viel entscheidender für em5 ist:

Wenn man einmal die Prüfsumme berechnet (und gespeichert hat), kann man die Daten schnell und zuverlässig auf Integrität prüfen. Bei Dateidownloads oder dem CD-Brennen (CD-Zerkratzen ;) ) können Daten beschädigt werden, ohne das man es direkt merkt. Wenn man allerdings erneut die Prüfsumme bildet, und diese noch gleich ist, dann sind die Daten mit allerhöchster Sicherheit nicht verändert. Selbst bewusst die Daten so zu verändern, dass die Prüfsumme gleich bleibt ist beinahe unmöglich, und die zufällige (Zerkratzen...) Manipulation mit passender Prüfsumme ist noch unwahrscheinlicher. Mann kann also einfach die md5 Datei mitbrennen / verschicken, und so realtiv einfach und sicher feststellen, ob alles geklappt hat.

[moritz]

Hallo,

das Programm ist ganz Nett, allerings fehlt mir beim abarbeiten rekursiver Aufträge das "Application.ProcessMessages", da das Programm in der Zeit hängt, außerdem find ich das Layout noch etwas überarbeitungsbedürftig.
Und in deiner Erklärung ist ein kleiner logischer Fehler drin:
Wenn man den Hash mit auf die CD brennt ist es sehr wahrscheinlich, dass auch dieser beschädigt wird. Hilft nur anderes Medium oder rausschreiben (Sind ja nur 32 Bytes, darunter keine Sonderzeichen). D
md5 gilt allerdings seit 1994 als nicht mehr sicher, da Chinesisches Mathematiker Kollesionen im Algorythmus entdeckt haben.
Mehr dazu hier.

Gruß

[nailor]

Zitat:

Zitat von moritz

Hallo,

das Programm ist ganz Nett, allerings fehlt mir beim abarbeiten rekursiver Aufträge das "Application.ProcessMessages", da das Programm in der Zeit hängt,

unmöglich! das programm arbeitet mit zwei seperaten threads, die auch funktionieren. ich habs grade nochmal getestet. da bräucht ich mal noch ein paar andere stimmen, weil das eindeutig nicht der fall sein dürfte.

Zitat:

Zitat von moritz

außerdem find ich das Layout noch etwas überarbeitungsbedürftig.

check. volle zustimmung. da muss ich noch was machen. vorschläge von irgendwem?

Zitat:

Zitat von moritz

Und in deiner Erklärung ist ein kleiner logischer Fehler drin:
Wenn man den Hash mit auf die CD brennt ist es sehr wahrscheinlich, dass auch dieser beschädigt wird.

dann überleg mal, wie hoch die wahrscheinlichkeit ist, dass der check positiv ausfällt, wenn die hash-datei futsch ist...

Zitat:

Zitat von moritz

md5 gilt allerdings seit 1994 als nicht mehr sicher

md5 ist noch immer _der_ standard (ja, sha ist im kommen, aber das wäre kein großer aufwand das zu ändern), und ob es gezielt knackbar ist, will ich mal bezweifeln, und wohl zu allerletzt von einer zerkratzen cd ;)

[moritz]

Tag!

Zitat:

dann überleg mal, wie hoch die wahrscheinlichkeit ist, dass der check positiv ausfällt, wenn die hash-datei futsch ist...

Hmm...das hatte ich nicht bedacht :drunken:

Zitat:

md5 ist noch immer _der_ standard (ja, sha ist im kommen, aber das wäre kein großer aufwand das zu ändern), und ob es gezielt knackbar ist, will ich mal bezweifeln, und wohl zu allerletzt von einer zerkratzen cd ;)

Okay, den von einer CD nicht, ich wollte ja nur drauf hinweisen. (Noch ein Hinweis und noch hier (PDF).)

Gruß, mo

[nailor]

Zitat:

Zitat von moritz

(Noch ein Hinweis

dazu gibts hier auch noch irgendwo nen diskussionsthread. ich glaub, die haben sich aber auf das cracken von passwörtern spezialisiert.