Форум: "Основная";
Поиск по всему сайту: delphimaster.net;
Текущий архив: 2002.04.25;
Скачать: [xml.tar.bz2];




Вниз

Кто знает - шифрование и хранение пароля 


eSKey   (2002-04-12 15:38) [0]

В программе нужно реализовать хранение данных в зашифрованном виде. При этом при работе должна быть автоматическая расшифровка. Отсюда вопрос - какой способ хранить пароль?
Т.е. я например не понимаю, каким макаром Win" хранит зашифрованные пароли в pwl и при необходимости автоматом вытаскивает - ведь где-то должен храниться ключ? Или я не прав - растолкуйте плиз, как это реализовать у себя?



kull   (2002-04-12 15:52) [1]

Наприме BlowFish


Where to find New Versions
~~~~~~~~~~~~~~~~~~~~~~~~~~
Via FidoNet : 2:362/20 (Ex-MediSis_BBS)
Via InterNet : ftp://garbo.uwasa.fi/pc/crypt
... or : ftp://garbo.uwasa.fi/pc/security
... or : ftp://ftp.elf.stuba.sk/pub/pc/security



eSKey   (2002-04-12 16:35) [2]

Да не - ссылок на то, где можно взять компоненты/программы я и сам могу накидать.
Мне принцип нужен! Принцип - как хранить пароль, чтобы программа его брала спокойно, а потенциальный взломщик мог подобрать только полным перебором. Насколько я знаю с pwl-ями в Вин98 именно так обстоит?



kull   (2002-04-12 16:45) [3]

Да храни в зашифрованном виде где хочешь, хоть на магнитную ленту записывай.
Что-то я не совсем понимаю твоей проблеммы.



Reindeer Moss Eater   (2002-04-12 16:49) [4]

Если проверку правильности введенного пароля делаешь ты, то правильнее будет хранить хеш значение пароля, а не закриптованный пароль.
Но в этом случае пароль любого пользователя придется подбирать не только взломщику, но и тебе самому, если вдруг захочешь его узнать.



kull   (2002-04-12 16:53) [5]

Да-да хеш....




Форум: "Основная";
Поиск по всему сайту: delphimaster.net;
Текущий архив: 2002.04.25;
Скачать: [xml.tar.bz2];




Наверх





Память: 0.72 MB
Время: 0.056 c
3-80799           Марина                2002-04-05 09:11  2002.04.25  
Table is busy.User:???


1-80842           Schummi               2002-03-30 08:12  2002.04.25  
В чем error?


14-81046          lipskiy               2002-03-19 21:45  2002.04.25  
По поводу XP и убитого винта - шутка дубль два или что это?


14-81073          D'Aron                2002-03-21 11:15  2002.04.25  
Исходники для склада


1-80958           Explorer              2002-04-12 10:28  2002.04.25  
Возможно запретить табуляцию?