Und zwar zum einen, liegt der Sourcecode und die Textdatei auf ein Pc während der Entwicklung. Nagut den Algorhytmus findet man eh per Debugger. Aber das ist ein Teil was mich stört. Was mich mehr stört bzw. zum Nachdenken bringt ist, das wenn ich ein Passwort zum berechenn des Algorhytmus nehme, mir nix wirklich sicheres einfällt. Wenn ich das per cin>> oder evtl. per Editbox einlese, und ein Keylogger läuft, ist das Verschlüsseln umsonst gewesen. Wenn ich auf ein extern Rechner ein Server laufen lass, der auf Befehl von Client das Passwort sendet, und einer den Traffic snifft, hätte der wieder das Passwort. Und Hartcoded Passwörter sind eh Sinnlos.

Wenn einer Tipps zur Cryptographie oder Links oder selbst Erfahrung dadrin hatt, wäre es nett hiermal kurz was zu posten.

Hab schon einige Stunden damit verbracht, und jedesmal fand ich die Lösung schlecht.

Das kann ich mir gut vorstellen. Dieses Thema ist ziemlich komplex. Da wirst du schon mehrere Monate grübeln müssen.
könntest dir http://www.gnupg.org/ mal ansehen
Kurt

http://www.schneier.com/resources.html

Wenn damit keine Dateien sicher sind, dann weiß ich auch nicht.