Beiträge von Oscar

Ich mache das jetzt so, dass ich den Hash in 100 Runden (SHA1) erstelle und zusätzlich am Schluss noch einen MD5-Hash addiere.
Das sollte einen Rainbow-Table-Angriff unmöglich machen. Es bleibt also nur Brute-Force.

Danke, an alle die geholfen haben!

[verschoben nach H&U]

Wie bewertet ihr die Methode, den Hashwert aus zwei einzelnen Hashes zu addieren.
Das heißt, vom Master-Passwort wird ein SHA1-Hash und ein MD5-Hash erstellt und diese werden dann addiert. Das Ergebnis speichere ich in die Ini.
Es dürfte doch ziemlich schwierig/unmöglich sein, die beiden Summanden aus der Summe zu extrahieren, um damit dann eine Rainbow-Table zu befragen.

Also, um das mal zu verdeutlichen.
Wie groß ist der Aufwand, den man treiben müsste, um an das Passwort zu kommen (SHA1-Hash -> Passwort)?
Ich will ja keine Hochsicherheits-Software programmieren, sondern lediglich einen Passwort-Speicher für Passwörter von Online-Foren, Shops, das eigene WLAN und ähnlichen.
Es wird ja sicher keiner "Tage/Monate/jede Menge Geld" investieren, um an diese Daten zu gelangen. Vor allem müsste er ja erstmal an die verschlüsselten Daten kommen (die sind nämlich nicht online).

Ja, das ist klar. Die Daten sind mit dem Passwort verschlüsselt.

@Protex: Dass das Master-Passwort "sicher" sein sollte, ist mir schon bewusst, nur kann ich das als Programmierer nur begrenzt beeinflussen. Da ist dann der Benutzer gefragt.
Ich denke, dass SHA1 sicherer sein soll als MD5, oder irre ich mich da?

chip: Nein, so einfach kann man das nicht übergehen, denn das eingegebene Passwort wird ja zum entschlüsseln der Datenbank verwendet. Mit einem falschen Passwort würde nur Datenmüll rauskommen.

Ich bin gerade dabei ein Programm zu schreiben, das Passwörter verschlüsselt ablegen soll (ähnlich wie Keypass, nur nicht so umfangreich).
Mir geht es jetzt darum, ob das so, wie ich das umgesetzt habe, sicher ist.

Ich beschreibe mal kurz den Ablauf:
1. Beim ersten Start des Programms wird ein Master-Passwort abgefragt (min. 6stellig).
2. Von diesem Master-Passwort erstellt das Programm eine Checksumme (SHA1) und speichert sie in eine Inidatei.
3. Beim "normalen" Start des Programms wird nun nach diesem Master-Passwort gefragt.
4. Der Benutzer gibt das Master-Passwort ein (das muss er bei jedem Start des Programms tun).
5. Das Programm generiert aus der Eingabe die Checksumme (SHA1) und vergleicht diese mit der Gespeicherten.
6. Wenn Übereinstimmung, wird das Programm gestartet, ansonsten beendet.
7. Nun kann man Benutzername-/Passwort-Einträge erstellen.
8. Beim speichern dieser Einträge werden die Daten mit AES (256 Bit) verschlüsselt (mit der Crypt-UDF). Der Key (_Crypt_DeriveKey) wird aus dem eingegebenen Passwort generiert.

Es wird also nirgendwo im Programm das Passwort gespeichert. Lediglich die Checksumme wäre angreifbar (Brute-Force).
Oder gibt es da eine Schwachstelle, die ich übersehen habe?
Wäre schön, wenn sich mal die Krypto-Experten melden würden.

Mit AutoIt:

Global $sTime
HotKeySet('{ESC}', '_End')

While Sleep(1000)
$sTime = StringFormat('%s:%s:%s', @HOUR, @MIN, @SEC)
Switch $sTime
Case '05:00:00'
ShellExecute('calc.exe')
Case '06:00:00'
ShellExecute('calc.exe')
Case '08:35:47'
ShellExecute('calc.exe')
EndSwitch
WEnd

Func _End()
Exit
EndFunc

Das sollte eigentlich so (mit GUICtrlRead) richtig sein, aber ich vermute, dass Deine rekursiven Funktionsaufrufe mit dem neu erstellen der GUI-Elemente (mit gleichen Variablennamen) zu diesem Fehler führen.

Du kannst ja auch zusätzlich einen Timer verwenden:

#include <Misc.au3>

Opt("WinTitleMatchMode",2)
$titel = "[TITLE:Editor;CLASS:Notepad]" ; Editor / notepad.exe

While 1
Sleep(10)
If WinActive($titel) And _IsPressed(71) Then
ControlSend($titel,"","[CLASS:Edit; INSTANCE:1]","x") ; F2 Key sollte ein "x" senden
$Timer = TimerInit()
Do
Until Not _IsPressed(71) Or TimerDiff($Timer) > 50
EndIf
WEnd

Nein, ExitLoop ist zum verlassen einer Schleife (For...Next, While...WEnd, Do...Until). Das verlassen einer Funktion geschieht mit Return.
Du musst in Deinem Skript aber erstmal die Rekursionsaufrufe entfernen und durch eine Schleife ersetzten. Den Inhalt des Labels kannst Du mit GUICtrlsetData verändern. Das musst Du nicht jedes Mal neu erstellen.

Das lässt sich ganz einfach beheben:

#include <Misc.au3>

Opt("WinTitleMatchMode",2)
$titel = "[TITLE:Editor;CLASS:Notepad]" ; Editor / notepad.exe

While 1
Sleep(50)
If WinActive($titel) And _IsPressed(71) Then
ControlSend($titel,"","[CLASS:Edit; INSTANCE:1]","x") ; F2 Key sollte ein "x" senden
Do
Until Not _IsPressed(71)
EndIf
WEnd

Du machst da zwei gravierende Fehler.
Zum einen werden immer wieder GUI-Elemente mit den gleichen Variablennamen erzeugt, indem Du die Funktion immer wieder innerhalb der Funktion aufrufst (Rekursion). Zum anderen führt das früher oder später zu einem Absturz von AutoIt, weil die max. Rekursionstiefe erreicht wurde.
Das solltest Du zuerst mal beheben. Wozu gibt es Schleifen und ContinueLoop/ExitLoop?

Zeig doch mal Dein ganzes Skript. Das hört sich so an, als ob Du GUICrtlRead an der falschen Stelle im Skript verwendest.

Ich besitze einen Fingerprint-Scanner (Medion MD85264). Diesen würde ich gern für ein eigenes Programm verwenden.
Kennt jemand eine Möglichkeit die Daten mit AutoIt auszulesen?

Der Scanner funktioniert unter Windows7. Ich kann Finger registrieren und beim Start von Windows wird statt eines Passworts der Fingerabdruck benutzt.
Die Funktion ist also da, aber wie kann ich das mit AutoIt auslesen?

Dein Array beim auslesen heißt $ausgelesen und nicht $info (Zeile 62).

Nachträglich alles Gute zum Geburtstag!
Und falls Du mal nach Burgdorf in die Pyramide kommst. Da gibt es die XXL-Schnitzel:
Der Inhalt kann nicht angezeigt werden, da er nicht mehr verfügbar ist.

Ich bin in letzter Zeit auch viel anderweitig "beschäftigt". Von daher erst jetzt:

Herzlichen Glückwunsch nachträglich! Alles Gute und bleib wie Du bist.

Bastel Dir doch Deine eigene Console:

So kannst Du später nach belieben debuggen, indem Du in den Dateinamen der Exe ein "Debug" einfügst.

Das heißt, Du möchtest nicht die absoluten Pfade, sondern nur die relativen.
Das kann man recht einfach lösen: