Das deutsche QBasic- und FreeBASIC-Forum

[NoNoob]

haalo,
ich suche dringend einen Code der Passwortmanagement erlaubt.

Bsp:
User wird aufgefordet Passwort einzugeben (möglichst mit *), er gibt korrektes PW an. Ändert dann in dem Admin bereich Passwort, welches in einer externen Datei gespeichert wird. Und beim nächsten Einloggen (und auch nach den restlichen Einloggen)eingeben muss....er sollte das pw natürlich auch im adminberiech immer ändern können

Ich hoffe ihr versteht mich und helft mir....

Mfg
NoNoob (doch ich bin wohl noch noobig, sorry)

[master P]

ich würd mal bei den downloads oder bei den links gucken...
(mich würd mal interessieren wie viele Digitaluhren dort zum download zur verfügung stehen...)
mfg
master p

[pinkpanther]

@NoNoob
Worin genau liegen deine Schwierigkeiten, deine eigenen Passwortroutinen zu schreiben?

Vergiss nicht: Veröffentlichte Algorithmen stellen immer eine Sicherheitslücke dar...
_________________
lG
pinkpanther

[dreael]

[pinkpanther]

Ich stimme dir zu:
Die Veröffentlichung eines Spitzen-Verschlüsselungsalgorithmus wird kein Sicherheitsproblem auslösen. Im Gegenteil: Indem über längere Zeit kein Knackalgorithmus bekannt wird, gilt das angewendete Verfahren als "wirklich sicher" und erhöht das subjektive Sicherheitsgefühl jener, die auf diesen Algorithmus vertrauen.

Von Amateuren erfundene Verschlüsselungsalgorithmen (wenn sie nicht wirklich total simpel sind, dann ist es wohl egal) profitieren jedoch von ihrer Nichtveröffentlichung. Reverse Engineering ist kein Zuckerschlecken und kann eine weitere Hürde für den Passwortknacker darstellen, die ihn vielleicht zum vorzeitigen Aufgeben veranlasst.
_________________
lG
pinkpanther

[Michael Frey]

Die beste Codierung ist meiner Meinung nach noch immer die Kompremirung!
Okey, bei einzel Passwörtern geht's nicht, aber bei grossen Datein ...
Das sprengen einer Kompremierung ist aufwendiger als das sprengen irgenendwelcher Byte Operationen.
Zu beiden Themen kann ich http://www.east-power-soft.de/ empfehlen.
Hier die direkt Links:
http://eps.designdevil.de/index.php?show=quickbasic/tutorials&tut=zip
http://eps.designdevil.de/index.php?show=quickbasic/tutorials&tut=encrypt
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

[Lutz Ifer]

Servus!

Dagegen. So viele Möglichkeiten, Daten zu komprimieren gibt es nicht, und je weniger Daten Du verschlüsselst, um so einfacher ist die Verschlüsselung rückgängig zu machen.

Wer allerdings genau gegenteilig arbeitet, dh. redundante (also überflüssige) Daten einfügt, setzt seine Gegner vor das ein oder andere Problem. (Primitiv-)Beispiel: Verschlüsselt: "ksoendseqi", Entschlüsselt: "Hallo!" - sowohl "nd" als auch "se" bedeuten "l" - bei einem "yaiib!" o.Ä. kommt man durch die doppelbuchstaben schneller auf die Lösung.

In der Regel reicht für einfach Zwecke schon sowas, kombiniert mit dem ein- oder anderen Verwürflungs-Algorythmus, wie zum Beispiel: Daten um 3 Bit (nicht Byte!) nach rechts schieben, immer 5 Byte in der Reihenfolge vertauschen, Datei von hinten nach vorne speichern, usw.

Vielleicht noch effektiver als Verschlüsseln ist Verstecken: Man nehme eine 24-Bit-Bitmap, und setze den Rotanteil immer auf den nächsten gradzahligen Wert. Ein Byte Daten wird dann auf 8 Pixel verteilt, und wird immer Bitweise zum Rotwert addiert. Resultat: Der Rotwert der entstandenen Grafik stimmt nicht mehr ganz exakt mit dem Originalwert überein (...was aber nicht sichtbar ist), enthält dafür zusätzlich die Daten, die man in dem Bild verstecken wollte. Und wer kommt schon auf die Idee, in einer Bitmap nach streng geheimen Daten zu suchen? (...Wehe es guckt sich jetzt jemand die Bitmaps in meinen Programmen genauer an! *g*)

Gruß
Lutz Ifer

[Michael Frey]

Gute Idee, jedoch sind solche Algoritmen mit Hilfe des Quellcodes sehr schnel, mit der Exe-Datei immer noch schnel knackbar ...

Ein Witzige Verschlüsselung kenne ich noch:
Ein Zeichen ist ja ein Byte und damit 8 Bit gross, gemäss altem ASCII-Code ist Bit 8 nur Paritätsbit, kurz nicht wichtig.
Bei Einfachen Texten kann man also Bit 8 einfach Ignorien, so ist ein Zeichen nur noch 7 Bit gross, was zu ziemlichen Zeichensalat bei den allermeisten Programmen führt.
Den Gesparten Speicher kann man deinem Vorschlage Rechnungtragent, mit Quatsch/Unnötigen Zeichen auffüllen.
Auch dieses Verfahren ist leicht zu knacken, aber mehre Einfache machen den Aufwand (meist) Grösser.
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

[Mao]

Hallo!

@NoNoob:

Wenn ich's richtig verstanden haben kann das weiterhelfen:

[jb]

Da ist ein Fehler drin, denn wenn man Backspace drückt, sollte das Wort einen kürzer werden, bei deinem Code erscheint dann aber ein Sternchen...
Versuch's mal damit:

[Mao]

Ja, ich hatte ja geschrieben, dass man's noch verfeinern kann.
Der Fehler liegt nur indirekt bei mir: die Backspace Taste wird als Zeichen gewertet genauso wie die Funktionstasten, die Cursortasten und andere. In jedem Fall korrekt wäre also deine Methode.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Michael Frey]

@jb
Passwort$ = "test"
ist keine Gute Idee, das kann man recht Leicht mit einem Hex-Editor finden ...
Witzig ist, wenn sich das Passwort erst beim Ausführen errechnet (was aber nur geht, wenn's der Compiler nicht weg optimiert ...).
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

[jb]

Da hast du Recht, aber es ging mir bei dem Beispiel eher um die Eingaberoutine
Zur Not kann man das Passwort ja in einer Datei ablegen und seperat laden, und dann
sollte es mit einem Hex-Editor schon schwieriger werden...

jb

[Michael Frey]

Mir war schon klar, das es um die Eingabe Routine geht, aber wenn wann nichts sagt, benützen die Leute solchen Code ernsthaft und ohne weiter darüber nach zu denken.

In einer Datei .
Eine Knoppix-CD oder Bart-PE CD und das Passwort ist weg, weil dann der Dateiname in Klartext im Programm vorliegt und nur darauf wartet, mit einem Hex-Editor entdeckt zu werden.
Noch ein weiteres Problem:
Enthält diese Datei nur das Passwort, kann man einfach eine Installtion auf einem dritt Rechner erzeuge, dort ein Passwort vergeben und dann mit dieser Programm/Passwort Kombination die Daten öffnen.

Sicherheit ist so wahnsinnig komplex, irgendein Loch gibt es immer.
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

[jb]

Aber ich denke, dass es dem Fragesteller nicht darum ging, seinen Computer 100% Hack-Sicher zu machen...

jb

[NoNoob]

[Mao]

Ich will dich jetzt zwar nicht bremsen - aaaaber: QBasic-Programme kann man mit Strg+Pause (oder so ähnlich, hab gerade kein QB-Interpreter/Compiler vor mir) abbrechen.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[jb]

@Mao: Wenn du beim Kompilieren Debug Modus ausschaltest, dann wirkt Strg+Break nicht mehr, wohl aber Strg+Alt+Entf...

[Mao]

Wusst ich noch gar nicht...
Bei 'nem Reboot geht's ja so-oder-so wieder in die Schleife rein.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[pinkpanther]