Verschlüsselungsbibliotheken gesucht

[scooterJava]

Ich suche eine freie Bibliothek (für private und kommerzielle Zwecke freie, nicht nur kostenloser Download, Shareware oder dgl.) ab Java 1.5, die möglichst auch Open Source ist. Die Bibliothek sollte nicht nur unsichere Verfahren wie MD5, DES oder SHA-1 unterstützen, sondern möglichst auch mehr.

Hat jemand einen Link?

 

[FArt]

Ich suche eine freie Bibliothek (für private und kommerzielle Zwecke freie, nicht nur kostenloser Download, Shareware oder dgl.) ab Java 1.5, die möglichst auch Open Source ist. Die Bibliothek sollte nicht nur unsichere Verfahren wie MD5, DES oder SHA-1 unterstützen, sondern möglichst auch mehr.

Hat jemand einen Link?

http://www.google.de/search?hl=de&q=java+encrypt+api&btnG=Google-Suche&meta=

 

[The_S]

Ich kann dir aus eigener Erfahrung Bouncy Castle empfehlen => http://www.bouncycastle.org/

 

[scooterJava]

@Hobbit_Im_Blutrausch:
Vielen Dank!

@FArt:
Nicht gerade hilfreich. Aufs Googlen kommt man auch alleine heutzutage (hatte ich schon hinter mir). Zumindest für mich liegt der Sinn solcher Anfragen auch darin, Erfahrungen anderer User mitzubekommen. Und bis man sich bei Google durch alles durchgewühlt hat und endlich auf Libs gestoßen ist, die meine Anforderungen erfüllen, vergeht auch einige Zeit.

 

[HoaX]

a) md5 und sha1 sind hashes und verschlüsseln nichts
b) wie kommst du darauf dass die unsicher sind?

die JCE bietet dir bereits von haus aus alles notwendige
http://java.sun.com/javase/technologies/security/

was da nicht drin ist kann durch weitere jce-provider(bouncycastle, ...) nachgerüstet werden

ansonsten kannst du noch jasypt.org anschauen, das bietet einfache wrapper an, kann man auch zur otf-verschlüsselung mit hibernate verwenden

 

[The_S]

b) wie kommst du darauf dass die unsicher sind?

Naja, als sicher würde ich die nicht unbedingt bezeichnen ... Ein Blick in die Wikipedia genügt schon als Erklärung.

 

[HoaX]

b) wie kommst du darauf dass die unsicher sind?

Naja, als sicher würde ich die nicht unbedingt bezeichnen ... Ein Blick in die Wikipedia genügt schon als Erklärung.

genauer bitte, link!? sha1 und md5 sind hashes und verschlüsseln nichts. und dass man bei md5 schneller kollisionen erzeugen kann ist nicht wirklich sicherheitsrelevant, da man dazu derjenige sein muss, der den md5 erstellt. wenn du nur einen md5-hash vorgesetzt bekommst ist der genauso "sicher" wie ein sha1, ...

 

[The_S]

Ja, dass das nur Hashes sind ist mir auch klar, war ja auch nicht zum Thema "MD5 und SHA1 sind unsichere Verschlüsselungsverfahren", sondern vielmehr zu "MD5 und SHA1 sind unsicher" gedacht. Und die erhöhte "Kollisonsgefahr" hast du ja jetzt schon selber angesprochen .

 

[HoaX]

http://www.schneier.com/essay-074.html

MD5 and SHA aren't suddenly insecure. No one is going to be breaking digital signatures or reading encrypted messages anytime soon with these techniques.

noch so als ergänzung, die frage hat sich ja geklärt denk ich