Idee für Datenverschlüsselung

[peez]

Hi,
für meine persönlichen Daten (Bank etc.) hatte ich bisher ein eigenes kleines Tool gebaut, in dem ich meine Daten pflegen kann und Dateien anhängen.
Bisher ist die "Datenbank" dafür ein Truecrypt-Container, der automatisch beim Start eingebunden wird und am Ende wieder entfernt. Das schöne an der Lösung fand ich immer, dass ich mich nicht selbst um die Verschlüsselung kümmern muss und diese demnach sicherer ist als wenn ich Kryptographie-DAU irgendwas versuche selbst zu machen.
Außerdem ist es so schön einfach. Ich habe mir eine kleine dateisystem basierte Struktur als Datenbank ausgedacht, damit falls mein Tool - aus welchem Grund auch immer - irgendwann nicht mehr da ist, ich auch problemlos noch per Windows Explorer an meine Daten komme.
Jetzt gibts ja TrueCrypt nicht mehr und ich bin am Überlegen, worauf ich jetzt umsteige.
Den Gedanken im Notfall auch ohne irgendein Tool an die Daten zu kommen möchte ich ganz gerne beibehalten...
Vielleicht hat von euch ja jemand eine Idee?

Was haltet ihr von KeePass? Wenn man es etwas missbraucht könnte das auch schon alles was ich will, nur nicht so ganz auf meine Bedürfnisse zugeschnitten. Ist wie ich bisher ausprobiert habe halt schon sehr stark auf Passwörter fixiert.

 

[ChristianK]

Du kannst mittels RSA verschlüsseln oder mittels AES. Das sind die gängigen beiden Systeme.

Wenn du dich absolut nicht um Verschlüsselung kümmern willst, empfehle ich 1Password. Das speichert alle Informationen in einer Datei ab.

Ich habe jedoch keine Ahnung, was der Zweck hinter "falls mein Tool irgendwann nicht mehr da ist" ist. Wenn dein Tool nicht mehr existiert und du trotzdem auf die Daten zugreifen kannst, ist ja dein Tool nutzlos?

 

[Tobse]

Du kannst mittels RSA verschlüsseln oder mittels AES. Das sind die gängigen beiden Systeme.

RSA Schlüssel kann man nicht aus einem Passwort ableiten, daher fällt RSA für die Verschlüsselte Speicherung von Daten flach. Der TE muss demnach ein Symmetrisches System Benutzen, vorzugsweise AES aber es gibt viele Alternativen (Blowfish, Twofisch, Threefish, Serpent, 3DES (eher unsicher)).

Wenn dein Tool nicht mehr existiert und du trotzdem auf die Daten zugreifen kannst, ist ja dein Tool nutzlos?

Wenn er die Verschlüsselung richtig implementiert muss er beim verlust der Quelldaten seines Tools nur den Code fürs entschlüsseln neu schreiben (was innerhalb von 10-15 Minuten getan sein sollte), nicht aber den ganzen Code für das einlesen der Daten und die Darstellung in einem GUI.

@TE:
Wenn du fragen zur Kryptographie hast - stell sie ruhig hier im Forum. Ein paar Forennutzer und Ich kennen sich ziemlich gut damit aus und können dir das meisste wahrscheinlich schnell beantworten.

Schau dir, bevor du anfängst, irgendwas zu programmieren, mal folgende Artikel an:

• Symmetrisches Kryptosystem ? Wikipedia
• Blockverschlüsselung ? Wikipedia zusammen mit Block cipher mode of operation - Wikipedia, the free encyclopedia
• 
  
  Wenn du also die Theorie hinter der Kombination aus Algorithmus, Padding und Verkettungsmdus verstanden hast, kannst einen Teil davon mit der Java Crypto-API umsetzen: [JAPI]javax.crypto.Cipher[/JAPI].
  Der Bietet aber nur ein sehr begrenztes Angebot an Algorithmen und Schlüsselgrößen. So wird etwa AES-128 unterstützt, AES-192 und AES-256 aber nicht. Wenn du je mit der Cipher-Klasse nicht zufrieden sein solltest kann man dir für spezielle Algorithmen auch Libraries nennen (eine Liste wäre hier zu Viel des Guten)