Passwort vor unbefugtem Zugriff schützen

[Guest]

Ich würde gerne in einer Property-Datei den "Login" und das "Passwort" für ein Programm speichern. Nun soll es natürlich nicht möglich sein die Property-Datei zu öffnen und das Passwort einfach herauszukopieren. Habt ihr eine Ahnung wie ich das Passwort vor unbefugtem Zugriff schützen kann?

 

[function]

wie wäre es denn wenn du das pw verschlüsselt abspeicherst, dann hilf das kopieren nicht

 

[Guest]

Was Verschlüsselung angeht kenne ich mich leider garnicht aus...

Warum hilft dann das kopieren nicht?

Wie verschlüssel ich denn. Brauch dazu ein spezielles Programm, muß ich mir eine eigene Java-Klasse dafür schreiben oder sonst irgendwie?

 

[Guest]

Also eine eigene Klasse hilft hier durchaus um das Ver- und Entschlüsseln einfach zu haben. Verwenden kannst du für die eigentliche Arbeit dann das Package "javax.crypto.*" da ist eigentlich alles drin was du so brauchst. Am wichtigstens ist für dich dann wohl die Klasse "Cipher"

 

[Backwardsman]

verschlüsseln ist zwar schön und gut... aber wenn man nicht genau weiß, was man macht bringt es nichts! wo legst du den zugehörigen schlüssel ab?? ich meine, wenn man das nicht geschickt löst, verlagert man nur das problem. derjenige der nun nicht mehr die datei lesen kann, kann evtl einfach den schlüssel kopieren und danach die datei entschlüsseln.

... den schlüssel einfach hartkodieren ist nämlich auch keine ausreichende lösung!

 

[Der Müde Joe]

Eine einfache Lösung, ist das berechnen des Hashes (zB MD5) eines Passwortes. Dann wird der Hash in die Datei geschrieben. Wenn nun das PW überprüft wird, werden der Hashwert der Datei und des eingegebenen Passwortes verglichen.

Damit kann man in Java hashen:
http://java.sun.com/javase/6/docs/api/java/security/MessageDigest.html

 

[Backwardsman]

äh, müder joe, ich glaub du bist zu müde und hast nicht gelesen um was es geht... :-D

er will ne propteries-datei verschlüsseln, damit man darauf nicht einfach die enthaltenen passwörter lesen kann... da kann man mit einem hash gar nix anfangen!

 

[Der Müde Joe]

äh, müder joe, ich glaub du bist zu müde und hast nicht gelesen um was es geht... :-D

Doch. aber da er ja nix von Verschlüsseln wissen will, kann er ja wie function schon meinte einfach das PW
in der Datei "veschlüsseln". Anstatt die Datei zu verschlüsseln.

Ein Hash kostet ca 10 Zeilen und das ganze Schlüssel wo hin wer was fällt weg.