Das deutsche QBasic- und FreeBASIC-Forum

[Mao]

Hallo Leute!
Da ich atm an einem größeren Projekt arbeite, bei dem es auch auf Sicherheit ankommt, hab ich eine Frage bzgl. Verschlüsselung.
Ich habe vor, Accountdaten verschlüsselt zu speichern. OTP ist mir (natürlich) zu einfach - was nützt mir das sicherste Verfahren, wenn ich den Schlüssel im Programm gleich frei Haus liefere.
Andererseits ist mir zum Beispiel der Rijndael-Algorythmus (AES) zu komplex. Ich will einfach verstehen, wie das arbeitet. Und dazu hab ich einfach zu wenig Mathematik-Kenntnisse.
Also hier eine kleine Frage an euch:
lässt sich eine (einfache ), aber wenigstens einigermaßen sichere Verschlüsselungsmethode für mein Projekt finden? Wie heißt die Lösung?

Danke schonmal für's Durchlesen - und natürlich für's Anworten.

Greets,
Mao
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Manuel]

http://eps.designdevil.de/index.php?show=quickbasic/tutorials&tut=encrypt

Die Methode ist zwar für QBasic geschrieben worden, sollte aber auch für FreeBasic funktionieren. Eine Garantie kann ich leider nicht geben^^. In der Regel reicht das, um irgendwelche Möchtegern_Hacker rauszuhalten.
_________________
DL Walk (Denkspiel) | DL Malek (Denkspiel) | DL Warrior (ASCII-Adventure) | DL Sokodos (Sokoban-Klon)
---
www.astorek.de.vu

[Sebastian]

In welcher Programmiersprache hast du vor das zu machen?

Mit diesem hier im Forum geposteten VB-Code lässt sich mit Hilfe der WinAPI sogar ein SHA1 Hash oder auch MD5 etc. mit wenigen Zeilen Code generieren. Der Code müsste sich recht gut nach FreeBasic portieren lassen. Wenn du plattformübergreifend arbeiten möchtest, schau dir diesen MD5-Code in FB-pur an: http://www.freebasic.net/forum/viewtopic.php?t=5288 Der kommt ohne API aus.
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

[Mao]

Hallo.
Danke erstmal für die Antworten.

@Manuel:
Den hab ich mir schon angeschaut, ist aber imho für meine Sachen nicht wirklich sicher, da der Algorythmus a) öffentlich ist und b) keine Schlüssel so gesehen verwendet, die man nicht im Programm ablegt.
Zudem realisier ich das im Moment mit Delphi, was auch einen imho unregelmäßigen Zufallsgenerator hat.

[Manuel]

[ytwinky]

[Mao]

Hehe. Die hab ich mir auch schon runtergeladen.
Aber ich hab die Kylix Open Edition gemeint - is' ein klein wenig anders als die Delphi Personal Edition.
Jo, also, evtl. hast du ja sogar meinen Thread gelesen, ich hab da nämlich auch schon nachgefragt, bzgl. Verkaufen. Aber auch nur rein interessehalber.
Glaub, das war 'ne urpsprüngliche Frage von mir bzgl. nativen Datenbanksystemen. Als ich dann gefragt hatte, ob ich Zeos oder Firebird kostenlos verwenden kann, in einer kommerziellen Anwendung, ist man dann noch auf das Delphi-verkaufen zu sprechen gekommen.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Mao]

Sorry für Doublepost, aber mir ist da noch 'ne Idee gekommen:
wenn ich den String mit sich selbst XOR-verknüpfe? Könnte das ausreichen? Mir ist es dann egal, ob man es per Reverse Engineering heraus bekommen kann, es geht mir vorerst nur darum, dass man innerhalb einer zu kurzen Zeitspanne nix damit anfangen kann. Also mit den verschlüsselten Daten.
Ich hab mir das so vorgestellt: die Länge des Strings muss durch 2 teilbar sein. Wenn nicht, wird der String gepadded. Nehmen wir also an, wir haben den String "Hallo!". Wenn ich jetzt folgendes mache:
Ich nehme den ersten Buchstaben "H" und verknüpfe ihn mit dem "!". Dann nehme ich den Buchstaben "a" und verknüpfe ihn mit "o" usw. Könnte das ausreichen, um als das alles nicht sofort erkennbar wird?
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Manuel]

Rein theoretisch ginge das, aber das sind Methoden, die man schon im ersten Berufsschuljahr als Fachinformatiker lernt (ich spreche aus Erfahrung^^)
_________________
DL Walk (Denkspiel) | DL Malek (Denkspiel) | DL Warrior (ASCII-Adventure) | DL Sokodos (Sokoban-Klon)
---
www.astorek.de.vu

[Mao]

Jo, aber man wird ja nicht sowas einfaches dahinter vermuten und ob man mit RE rankommt, ist mir dann auch egal.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Jojo]

[Mao]

Nein, so war das natürlich nicht gemeint.
Nur ist das ein System, an dem man keine allzulange Verweildauer hat, als das man das machen könnte.
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Flo]

[Jojo]

Uiii, da hat heute aber jemand ne lange leitung
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[Manuel]

[Flo]

ok

sry 4 trash
_________________
MFG
Flo

Satoru Iwata: Wer Spaß am Spielen hat, fragt nicht nach Grafik.

zum korrekten Verstaendnis meiner Beitraege ist die regelmaessige Wartung des Ironiedetektors unerlaesslich.

[Mao]

Ich schon.

/edit:
Na, ich schreib mal lieber dazu, dass es Spaß war. Manch einer versteht mich manchmal net so recht...
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Elvis]

Du könntest ja das Enigma-Prinzip verwenden. Mit einem Passwort
ist das sehr sicher, würd ich mal sagen.
Skilltronic hat mal so ein Programm geschrieben, und ich bin gerade
dabei.


Grüße, Elvis
_________________
Geforce 7300GT (256MB GDDR3, Gainward) -- 2x 512MB (DDR2 800, MDT) -- AMD Athlon64 X2 EE 3800+ -- Asrock ALiveNF5-eSATA2+

[Build0815]

Hallo,

Wenn du nur eine einigermaßen sichere Verschlüsselung suchst, könntest du dir leicht eine kleine CBC (Cipher Block Chaining) - Chiffre schreiben, da: