Das deutsche QBasic- und FreeBASIC-Forum

[maxg]

Hallo ich habe eine einfache Verschlüsselung erstellt und würde gerne wissen, ob sie jemand von euch knacken kann.

Ich vermute, dass es nicht zu schwer sein wird.

aus

Ich bin ein FreeBASIC Programmierer

wird

¶œ—ß�–‘ßš–‘ß¹�šš½¾¬¶¼ß¯��˜�ž’’–š�š�

Wie gesagt, ich wüsste nur gerne, ob diese Verschlüsselung zumindest ein kleines bisschen nützlich ist

mit freundlichen grüßen
max [/quote]

[MisterD]

ziemlich blöd, da ein e zB immer zum selben zeichen übersetzt wird, daher ist es nur eine verschlüsslung durch zeichenersetzung (wie oft das zeichen im normalen alltag benutzt wird dass du statt dem echten zeichen da hinsetzt ist dabei völlig egal), und damit weder nützlich noch sicher noch sonst irgendwas, sorry ;P
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[MOD]

[dreael]

Wenn Du schon nach Kryptografie-Expertenmeinungen fragst: Lerne am besten erst einmal die Grundlagen für Kryptografie! Als Einstiegshilfe einige Wikipedia-Artikel:

http://de.wikipedia.org/wiki/Kerckhoffs%E2%80%99_Prinzip

Ist so ziemlich der fundamental wichtigste Grundsatz: Algorithmus musst Du bedenkenlos als Open Source veröffentlichen können. Als Geheimnis wird von den beiden Parteien nur ein Schlüssel als Datenblock festgelegt, der jederzeit durch einen neu gewählten ausgetauscht werden kann, sobald er einmal dem Feind bekannt werden sollte.

http://de.wikipedia.org/wiki/Security_by_Obscurity

Exakt so sollte man es möglichst nie machen!

Speziell auf das Codebeispiel von MOD bezogen:

http://de.wikipedia.org/wiki/Buchstabenh%C3%A4ufigkeit
http://de.wikipedia.org/wiki/H%C3%A4ufigkeitsanalyse

d.h. bei grossen Umfang an verschlüsselt zu übertragendem Text reicht eine Häufigkeitsanalyse bereits aus, weil Dein Verfahren nur eine einfache monoalphabetische Verschlüsselung darstellt.

http://en.wikipedia.org/wiki/Category:Cryptographic_attacks

Zum Grundlagenwissen über Verschlüsselung gehört auch, dass Du Dich mit dem Thema Angriff auf eine verschlüsselte Übertragung auseinandersetzst.

Als ausgewähltes Beispiel:

http://en.wikipedia.org/wiki/Known-plaintext_attack

=> soll zeigen, dass komplett alles mit dem selben Verfahren verschlüsseln zu wollen, sogar schnell einmal kontraproduktiv werden kann. Beispiele:
- WLAN-Verschlüsselung: TCP/IP-Header und Paketaufbau gängiger Netzwerknachrichten sind bekannt, womit bei einem übertragenen Paket häufig aufgrund der Länge auf den Inhalt geschlossen werden kann
- exakt dieser Fehler machte Deutschland im zweiten Weltkrieg: Wetterdienstmeldungen wurden mit derselben Enigma-Verschlüsselung gefunkt wie wichtige Truppenkommandos.
- Festplattenverschlüsselung auf Sektorebene: Der Aufbau vom Master Boot Record, NTFS-Grundstrukturen sowie Inhalt der Windows-Systemdateien ist bekannt, was dort ebenfalls diese Angriffsart ermöglicht
_________________
Teste die PC-Sicherheit mit www.sec-check.net

[OneCypher]

[KEIN SCHERZ (obwohl lustig)]
Ich hatte mal ein verschlüsselungsprogramm entwickelt, das war so gut, dass ich den verschlüsselten text nicht mehr entschlüsseln konnte... Ich glaub, das lag daran, dass er den schlüssel zur laufzeit generiert hat und danach "vergessen" hat :-/ .. ein mehr als "dürftiges" projekt, wenn ich mir mich zurückerinnere..
[/KEIN SCHERZ]

[neo7530]

Hab da auch mal ne kleinigkeit programmiert. Dient zum Dateien verschlüsseln. Nutzt einen von mir ausgespasteten Algo, und sollte relativ sicher sein. Die S-Boxen würde ich noch austauschen gegen echte s-boxen (z.B die von Rijndael) dann sollte das ganze für den Laien unknackbar sein.

verschlüsseln:

[28398]

Ganz ganz langsam!

Mit aussagen wie "sollte relativ sicher sein" oder "für den Laien unknackbar" würde ich ganz vorsichtig sein!

Sei dir ganz sicher, dass dein Algo zu nix taugt, denn an einem richtigen Algo sitzen viele viele Experten durchaus mehrere Jahre lang.

[neo7530]

Wenn mir jemand eine Abkürzung des Algos über auch nur 3 Runden berechnen kann, dann nehme ich das mit dem Relativ sicher zurück und sage, dass der Algo zu nix taugt

Beispiel:
Plaintext:

54 45 53 54 74 65 73 74 54 45 53 54 74 65 73 74 = TESTtestTESTtest

Crypt:
AB 30 70 9B CE E7 AD 9F 23 AE 47 87 C9 1C 2C 74 = «0p›Îç­Ÿ#®G‡É.,t

Selber Plaintext erneute Verschlüsselung mit selben Passwort:

08 0E 89 B3 D1 F5 16 2B 6F 90 8B 13 1B 7F A5 E7 = ..‰³Ñõ.+o�‹..¥ç

Errechne den IV und das Passwort. Benutzt wurden die (nichtlinearen) S-Boxen von Rijndael.

Das soll jetzt nicht zum Wettbewerb ausarten, ist nur ein kleines Beispiel, was dieses stückchen Code kann...

[Andy19312]

Hab auch mal eine Verschlüsselung auf die Beine gestellt.
Was haltet ihr von dieser Verschlüsselung?
Natürlich kann man es ausbauen.

Cu Andy

Der Code zum generieren des Codes:

[Nitrosio]

Ich hab da auch mal was gebastelt:

[MOD]

Jetzt kommen wieder alle mit ihren Verschlüsselungen raus...

Das hat doch eh keinen Sinn, heutzutage werden Verschlüsselungen geknackt, die von zig Wissenschaftlern entwickelt wurden und als Sicher galten. Die hausgemachten Verschlüsselungen hier haben da keine Chance. Und wer nur Nachrichten vor seinen kleinen Geschwistern schützen will, dem reicht die Umwandlung in Binärzahlen.

btw. Nitrosio, wenn du alles einfach nur in Binär umwandelst, dann kann man schon drauf kommen, dass immer sechs Zahlen einem Buchstaben entsprechen. Wenn d die Leute verwirren willst, dann setz eine zufällig erstellte Binärzahl mit etwa fünf Stellen vor den eigentlichen Code. Nicht gerade sicherer, aber dürfte für Fragen sorgen, bei einfachen Entschlüsselungsversuchen.

[nemored]

[MisterD]

RND lässt sich nachrechnen, du musst nur den wert von TIMER zur programmausführung kennen und du kriegst die ganzen selben zahlen von vorne raus.

und ziel einer verschlüsselung ist es _nicht_, nicht entschlüsselbar zu sein, sondern nicht knackbar zu sein, entschlüsselbar ist sogar eine voraussetzung, was bringt dir verschlüsselung wenn du deinen originaltext nicht wieder rauskriegst? dafür gibts dann hash-funktionen, und die haben wiederum die voraussetzung, dass sie immer das selbe ergebnis produzieren wenn man den selben input verschlüsselt, selbst dafür ist dein code da nicht zu gebrauchen

was also schreibst du für nen schwachsinn da? o_O

[Andy19312]

Ich denke mal, dass meine Verschlüsselung "wahrscheinlich auch die Verschlüsselung von anderen hier im Forum" von nur 0,01 % der Weltbevölkerung knackbar ist.
Wenn nicht sogar noch weniger

[MisterD]

na und? sie ist knackbar also untauglich. es gibt nämlich vieleicht noch 0,00001% leute, die tatsächlich das ganze knacken wollten, und die sind entweder selbst teil der 0,01% dies können oder kennen jemanden aus den 0,01% oO
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[nemored]

[MisterD]

sorry aber bei dem IQ durschschnitt der sich hier im forum letztlich aufzeigt gehe ich inzwischen davon aus, dass leute den benutzen um cool auszusehen
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

[ThePuppetMaster]

wie wärs denn mit dem wohl sichersten algo? .. onetimepad mit na gekoppelten germaniumdiode. Beide datenströme aufzeichnen, den einen per brief den anderen per mail verschicken und fertig is das nahezu (aktuell und wohl auch noch in naher zukunft) sichere ver-entschlüsselungskonzept.


MfG
TPM
_________________
[ WebFBC ][ OPS ][ ToOFlo ][ Wiemann.TV ]

[28398]

Es ist sowieso alles Müll was ein einzelner entwickelt hat, sowas GAB es früher, HEUTE nicht mehr.
Der einzige Algo, der von einem entwickelt wurde, und der einigermaßen sicher ist, ist RC4 (6 ist ja der Nachfolger)

[Lutz Ifer]

[OT]
Pauschalisierungen sind generell falsch.

(Und alle Kreter lügen )
[/OT]
_________________
Wahnsinn ist nur die Antwort einer gesunden Psyche auf eine kranke Gesellschaft.