Форум: "Основная";
Поиск по всему сайту: delphimaster.net;
Текущий архив: 2002.04.25;
Скачать: [xml.tar.bz2];




Вниз

Кто знает - шифрование и хранение пароля 


eSKey   (2002-04-12 15:38) [0]

В программе нужно реализовать хранение данных в зашифрованном виде. При этом при работе должна быть автоматическая расшифровка. Отсюда вопрос - какой способ хранить пароль?
Т.е. я например не понимаю, каким макаром Win" хранит зашифрованные пароли в pwl и при необходимости автоматом вытаскивает - ведь где-то должен храниться ключ? Или я не прав - растолкуйте плиз, как это реализовать у себя?



kull   (2002-04-12 15:52) [1]

Наприме BlowFish


Where to find New Versions
~~~~~~~~~~~~~~~~~~~~~~~~~~
Via FidoNet : 2:362/20 (Ex-MediSis_BBS)
Via InterNet : ftp://garbo.uwasa.fi/pc/crypt
... or : ftp://garbo.uwasa.fi/pc/security
... or : ftp://ftp.elf.stuba.sk/pub/pc/security



eSKey   (2002-04-12 16:35) [2]

Да не - ссылок на то, где можно взять компоненты/программы я и сам могу накидать.
Мне принцип нужен! Принцип - как хранить пароль, чтобы программа его брала спокойно, а потенциальный взломщик мог подобрать только полным перебором. Насколько я знаю с pwl-ями в Вин98 именно так обстоит?



kull   (2002-04-12 16:45) [3]

Да храни в зашифрованном виде где хочешь, хоть на магнитную ленту записывай.
Что-то я не совсем понимаю твоей проблеммы.



Reindeer Moss Eater   (2002-04-12 16:49) [4]

Если проверку правильности введенного пароля делаешь ты, то правильнее будет хранить хеш значение пароля, а не закриптованный пароль.
Но в этом случае пароль любого пользователя придется подбирать не только взломщику, но и тебе самому, если вдруг захочешь его узнать.



kull   (2002-04-12 16:53) [5]

Да-да хеш....




Форум: "Основная";
Поиск по всему сайту: delphimaster.net;
Текущий архив: 2002.04.25;
Скачать: [xml.tar.bz2];




Наверх





Память: 0.72 MB
Время: 0.022 c
3-80794           vitnt2000             2002-04-03 06:42  2002.04.25  
SQL Запрос


6-81013           Созонов Евгений       2002-02-14 10:17  2002.04.25  
Получение информации (кто ? че делал ? время доступа ?) о доступе на свой комп.


14-81085          VictorT               2002-03-13 14:36  2002.04.25  
Болванка с картинкой


1-80921           SergeyB               2002-04-04 13:47  2002.04.25  
Прозрачный потомок TCustomControl


1-80973           Explorer              2002-04-12 12:20  2002.04.25  
Как в QuickRep создать несколько страниц