Passwortdatei

[disconnectus]

Ich speichere alle Passwörter von meinem Programm in einem Textdatei.

Diese Datei sollte nicht zugreifbar sein in Betriebssystemen.

Wie kriege ich das zustande???

 

[Noctarius]

Garnicht?

 

[disconnectus]

Ich will es mindestens schwer zugreifbar machen.

Mindestens will ich die Benutzern nicht erlauben mit doppelclick zuzugreifen.

 

[frapo]

Ich will es mindestens schwer zugreifbar machen.

Mindestens will ich die Benutzern nicht erlauben mit doppelclick zuzugreifen.

Wenn Du Windows nutzt wird das umständlich.

 

[disconnectus]

Wenn Du Windows nutzt wird das umständlich.

1- wie ??

2- Gibt es keine lösung für linux?

 

[frapo]

1- wie ??

2- Gibt es keine lösung für linux?

Ich würde eher versuchen den Inhalt der Datei (also die Usernamen und Passworte) zu verschlüsseln.

Benutze mal die Suche hier, das war schon öfter mal ein Thema.

 

[disconnectus]

Ich würde eher versuchen den Inhalt der Datei (also die Usernamen und Passworte) zu verschlüsseln.

Benutze mal die Suche hier, das war schon öfter mal ein Thema.

Seit eine halbe Stunde suche ich es, aber könnte gar nicht finden? Ich habe sogar keine ähnung wie man Inhalt einer Datei verschlüsselt.

 

[Tomate_Salat]

Schonmal mit MD5 versucht?

import java.security.MessageDigest;

public class MD5 {
    
    public static String md5(String text) throws NoSuchAlgorithmException {
        MessageDigest md = MessageDigest.getInstance("MD5");
        char[] charArray = text.toCharArray();
         
        byte[] byteArray = new byte[charArray.length];
         
        for (int i = 0; i < charArray.length; i++)
        byteArray[i] = (byte) charArray[i];
         
        byte[] md5Bytes = md.digest(byteArray);
         
        StringBuffer hexValue = new StringBuffer();
         
        for (int i = 0; i < md5Bytes.length; i++)
        {
        int val = ((int) md5Bytes[i]) & 0xff;
        if (val < 16) hexValue.append("0");
            hexValue.append(Integer.toHexString(val));
        }
         
       return hexValue.toString();
    }
    
}

MFG

Tomate_Salat

 

[faetzminator]

Nur ist das keine Verschlüsselung sondern Hashing, das kann nicht Entschlüsselt werden. (Jaja, ich weiss; Rainbowtable etc...)

 

[Noctarius]

Nur ist das keine Verschlüsselung sondern Hashing, das kann nicht Entschlüsselt werden. (Jaja, ich weiss; Rainbowtable etc...)

Man könnte damit aber das Passwort abfragen, den MD5 / SHA1 / SHA256 / ... berechnen und mit dem hinterlegten Wert in der Datei abgleichen.... Prinzip htpasswd Datei

 

[faetzminator]

Natürlich kann man das, irgendwie ging ich davon aus, dass diese PW's von der SW zur Auth. von XY verwendet werden, aber "serverseitig" ist das natürlich gang und gäbe.

 

[Noctarius]

Natürlich kann man das, irgendwie ging ich davon aus, dass diese PW's von der SW zur Auth. von XY verwendet werden...

Ah jo, daran hab ich jetzt nicht gedacht... Hmm joar dann eine richtige Verschlüsselung her *gg*

 

[faetzminator]

...da muss uns der TO zuerst erzählen, ob er sie wieder plain benötigt

 

[Verjigorm]

Ich will es mindestens schwer zugreifbar machen.

Mindestens will ich die Benutzern nicht erlauben mit doppelclick zuzugreifen.

Äh seid ihr nicht etwas zu kompliziert?

Nenn die Datei einfach hxktegp.dll oder weuiowerjn.dvx und schon versuchen 99% der user die Datei nichtmehr zu öffnen

 

[0001001]

Die richtige Antwort hat Noctarius schon gegeben nämlich gar nicht.
Alles andere wäre Security by obscurity und sobald dein Programm irgendetwas sinnvolles tut wird jemand diese "Verschlüsselung" umgehen.

Hashing ist ne Alternative, falls du das Klartextpasswort nicht benötigst. Ansonsten bleibt dir nur, das jedesmal vom Nutzer abzufragen.

 

[Tomate_Salat]

Wie wäre es mit einer Datenbank?!

Nenn die Datei einfach hxktegp.dll oder weuiowerjn.dvx und schon versuchen 99% der user die Datei nichtmehr zu öffnen

Und ich werde dann das 1% sein =)

MFG

Tomate_Salat

 

[=_=_=]

Mal ne blöde Frage:

Warum benutzt Du nicht einfach sowas wie TrueCrypt um verschlüsselte Container zu erstellen?

 

[Oli]

Mal noch ne blödere Frage:

Wieso hinterlegt man auf seinem Rechner eine Datei mit Passwörtern?

 

[Wildcard]

Warum benutzt Du nicht einfach sowas wie TrueCrypt um verschlüsselte Container zu erstellen?

Wenn das Programm den Container öffnen kann, warum soll es dann der Benutzer nicht können?
Im übrigen ist es ziemlich Overkill dafür ein externes Programm heranzuziehen, da kann man genausogut dir Datei gleich selbst verschlüsseln.