<![CDATA[Passwort encrypten]]>Hallo,
ich habe eine Passwortabfrage in einem Programm, die nun mit veränderbarem Passwort ersetzt werden soll. Sprich das Passwort muss irgendwo gespeichert werden. Dazu wäre es sinnvoll das Passwort zu verschlüsseln. Gibts da schon eine fertige funktion? Ansonsten dachte ich zieh ich einfach von jedem char 1 ab. Also B->A etc. natürlich sehr unsicher, aber so geheim ist das auch nicht.

]]>https://www.c-plusplus.net/forum/topic/191753/passwort-encryptenRSS for NodeFri, 09 Oct 2026 12:33:00 GMTThu, 06 Sep 2007 08:31:28 GMT60<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 08:31:28 GMT]]>Hallo,
ich habe eine Passwortabfrage in einem Programm, die nun mit veränderbarem Passwort ersetzt werden soll. Sprich das Passwort muss irgendwo gespeichert werden. Dazu wäre es sinnvoll das Passwort zu verschlüsseln. Gibts da schon eine fertige funktion? Ansonsten dachte ich zieh ich einfach von jedem char 1 ab. Also B->A etc. natürlich sehr unsicher, aber so geheim ist das auch nicht.

]]>https://www.c-plusplus.net/forum/post/1359967https://www.c-plusplus.net/forum/post/1359967Thu, 06 Sep 2007 08:31:28 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 08:40:20 GMT]]>Hallo

C++ kennt keine Verschlüsselung, du must dir also entweder selber einen Algorithmus implementieren oder eine passende externe Library benutzen.

bis bald
akari

]]>https://www.c-plusplus.net/forum/post/1359982https://www.c-plusplus.net/forum/post/1359982Thu, 06 Sep 2007 08:40:20 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 08:44:10 GMT]]>Hi,

was Du tust, ist "Rot1" .... und wirklich nicht besonders sicher.
Mein Vorschlag wäre: Nutze eine Hashfunktion (SHA1 oder so), denn eigentlich brauchst Du ja nicht das Passwort selbst abzuspeichern, sondern nur einen passenden "Vergleichswert".
Dann vergleichst Du im Programm nur:

string eingabePW;
   cout << "Bitte geben Sie das Passwort ein:"
   cin >> eingabePW;

   if(SHA1(eingabePW) != liesHashPW()) {
      cout << "Falsches Passwort !! -> Abbruch\n";
      return -1;
   }

Sowas ist schon etwas sicherer, behält aber letztlich die Schwächen, die jede Softwarelösung in einem "offenen Betriebssystem" hat (z.B. mit einem "Patch" kann z.B. einfach die PW-Abfrage übersprungen werden).
Für den "Normalbetrieb" würde mir das aber reichen.

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1359985https://www.c-plusplus.net/forum/post/1359985Thu, 06 Sep 2007 08:44:10 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 09:54:38 GMT]]>Ich empfehle einen MD5-Hash zu benutzen, siehe http://fatman98.fa.funpic.de/builder_crypt.php

]]>https://www.c-plusplus.net/forum/post/1360064https://www.c-plusplus.net/forum/post/1360064Thu, 06 Sep 2007 09:54:38 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 10:36:12 GMT]]>Also ich benutzte eigentlich immer einen SHA512 hash.
Weil für md5 gibts ja schon tabellen, wo viele hashwerte drinnestehen.

]]>https://www.c-plusplus.net/forum/post/1360106https://www.c-plusplus.net/forum/post/1360106Thu, 06 Sep 2007 10:36:12 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 13:12:11 GMT]]>dfgdfg schrieb:

Also ich benutzte eigentlich immer einen SHA512 hash.

Code?

dfgdfg schrieb:

Weil für md5 gibts ja schon tabellen, wo viele hashwerte drinnestehen.

Link?

]]>https://www.c-plusplus.net/forum/post/1360219https://www.c-plusplus.net/forum/post/1360219Thu, 06 Sep 2007 13:12:11 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 13:19:08 GMT]]>SHA512:
http://rafb.net/p/vAoJDB19.html

MD5:
http://us.md5.crysm.net/

]]>https://www.c-plusplus.net/forum/post/1360226https://www.c-plusplus.net/forum/post/1360226Thu, 06 Sep 2007 13:19:08 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 13:57:52 GMT]]>also MD5 und ähnliches ist für meinen Fall totaler overkill. Werde wohl die Rot13 function von dem von f98 geposteten link benutzen.
Eine andere Frage die sich mir nun gestellt hat, ist, wo ich denn das Passwort abspeichere. Einfach in eine Ini rein ist ja blöd, selbst wenn verschlüsselt. Andere Möglichkeit wär in die Registry rein...gibt es da evtl ein Pfad für Passwörter?

]]>https://www.c-plusplus.net/forum/post/1360255https://www.c-plusplus.net/forum/post/1360255Thu, 06 Sep 2007 13:57:52 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 14:44:05 GMT]]>streetch schrieb:

also MD5 und ähnliches ist für meinen Fall totaler overkill. Werde wohl die Rot13 function von dem von f98 geposteten link benutzen.
Eine andere Frage die sich mir nun gestellt hat, ist, wo ich denn das Passwort abspeichere. Einfach in eine Ini rein ist ja blöd, selbst wenn verschlüsselt. Andere Möglichkeit wär in die Registry rein...gibt es da evtl ein Pfad für Passwörter?

Deine "andere Frage" belegt, dass Deine erste Einschätzung falsch ist. :p 😉 😃
Ich wette mit Dir, dass Du viel schneller den o.a. Code für die Hashfunktionen eingebunden hast als mit irgendwelchen OS-spezifischen Funktionen "Pseudosicherheit" erzeugt.

Mein Tipp: Nimm die Hashfunktion und schreib den PW-Hash in die IniDatei.
Geht schneller und ist sicherer.

Gruß,

Simon2.

]]>https://www.c-plusplus.net/forum/post/1360298https://www.c-plusplus.net/forum/post/1360298Thu, 06 Sep 2007 14:44:05 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 15:51:31 GMT]]>dgcfgdgd schrieb:

SHA512:
http://rafb.net/p/vAoJDB19.html

Danke! Gibts da auch ein Anwendungsbeispiel dafür?

dgcfgdgd schrieb:

MD5:
http://us.md5.crysm.net/

Interessant.

]]>https://www.c-plusplus.net/forum/post/1360337https://www.c-plusplus.net/forum/post/1360337Thu, 06 Sep 2007 15:51:31 GMT<![CDATA[Reply to Passwort encrypten on Thu, 06 Sep 2007 16:12:19 GMT]]>Anwendugsbeispiel(so benutzte ich's):

LPCWSTR lpPassword = L"TOTOTOTO";
BYTE digest[64];
Sha512 sh;
sh.Update((BYTE*)lpPassword, (DWORD)wcslen(lpPassword) * 2 + 2);
sh.Final(digest);

Und schon hat man den hash wert.
Für die größe vom hash kannst du SHA512_DIGEST_SIZE benutzen.

]]>https://www.c-plusplus.net/forum/post/1360353https://www.c-plusplus.net/forum/post/1360353Thu, 06 Sep 2007 16:12:19 GMT<![CDATA[Reply to Passwort encrypten on Fri, 07 Sep 2007 08:56:55 GMT]]>ertert schrieb:

Für die größe vom hash kannst du SHA512_DIGEST_SIZE benutzen.

Verstehe ich jetzt nicht ganz im Zusammenhang mit dem Anwendungsbeispiel. Und wieso wird die Passwortlänge *2+2 gerechnet?

]]>https://www.c-plusplus.net/forum/post/1360636https://www.c-plusplus.net/forum/post/1360636Fri, 07 Sep 2007 08:56:55 GMT<![CDATA[Reply to Passwort encrypten on Fri, 07 Sep 2007 10:20:10 GMT]]>Die Update funktion erwartet bytes, wcslen gibt aber die länge in wchar_t zurück.
Und da die 2 groß sind(besser sizeof(wchar_t)) nehme ich die länge des texts mal 2 und addiere noch 2 für den null char am ende.

BYTE diges[SHA512_DIGEST_SIZE];

so kann man auch SHA256_DIGEST_SIZE etc. benutzten, und muss nicht die länge in bytes ausrechnen.

]]>https://www.c-plusplus.net/forum/post/1360688https://www.c-plusplus.net/forum/post/1360688Fri, 07 Sep 2007 10:20:10 GMT<![CDATA[Reply to Passwort encrypten on Fri, 07 Sep 2007 12:35:21 GMT]]>Ok, und den Kauderwelsch, der in digest steht muß man dann noch in Hex wandeln?

]]>https://www.c-plusplus.net/forum/post/1360789https://www.c-plusplus.net/forum/post/1360789Fri, 07 Sep 2007 12:35:21 GMT<![CDATA[Reply to Passwort encrypten on Fri, 07 Sep 2007 13:35:10 GMT]]>std::string bignum_to_string (bignum const& n) { std::ostringstream os; os.width (2); os.fill ('0'); BOOST_FOREACH(unsigned byte, n) { os << std::hex << byte; } return os.str (); } template <typename Iterator> unsigned char read_byte (Iterator& i) { unsigned char c = *i++; unsigned char result = (c < 'a' ? c - '0' : c - 'a' + 10) * 16; c = *i++; return result + (c < 'a' ? c - '0' : c - 'a' + 10); } bignum string_to_bignum (std::string const& s) { bignum result; std::string::const_iterator i = s.begin (); BOOST_FOREACH(unsigned char& b, result) { b = read_byte (i); } return result; }

So mach ich das. bignum ist einfach ein sehr schmal gekapseltes Array (soll heißen es bietet begin und end). BOOST_FOREACH muss man auch nicht benutzen. read_byte geht sicherlich schöner (und portabler), aber für den Anfang tuts das auch ;).

]]>https://www.c-plusplus.net/forum/post/1360827https://www.c-plusplus.net/forum/post/1360827Fri, 07 Sep 2007 13:35:10 GMT<![CDATA[Reply to Passwort encrypten on Mon, 24 Sep 2007 11:50:27 GMT]]>Vielleicht wäre ja auch hashlib++ eine alternative.
Im moment werden zwar nur MD5 und SHA1 unterstützt, aber dafür ist die Sache sehr einfach zu handhaben.

http://hashlib2plus.sourceforge.net

]]>https://www.c-plusplus.net/forum/post/1371556https://www.c-plusplus.net/forum/post/1371556Mon, 24 Sep 2007 11:50:27 GMT<![CDATA[Reply to Passwort encrypten on Mon, 24 Sep 2007 14:51:09 GMT]]>falls du die volle packung brauchst nimm www.cryptopp.com. einbinden, in deinem fall zwei zeilen code schreiben - fertig.

@md5: gilt immer noch als nicht geknackt. es treten lediglich kollisionen auf. für anwendungen wo es nicht wirklich drauf ankommt immer noch völlig in ordnung. sha etc. sind natürlich sicherer und auch nicht schwieriger zu verwenden,.

]]>https://www.c-plusplus.net/forum/post/1371713https://www.c-plusplus.net/forum/post/1371713Mon, 24 Sep 2007 14:51:09 GMT<![CDATA[Reply to Passwort encrypten on Sun, 17 Feb 2008 20:23:39 GMT]]>ertert schrieb:

Anwendugsbeispiel(so benutzte ich's):

LPCWSTR lpPassword = L"TOTOTOTO";
BYTE digest[64];
Sha512 sh;
sh.Update((BYTE*)lpPassword, (DWORD)wcslen(lpPassword) * 2 + 2);
sh.Final(digest);

Und schon hat man den hash wert.
Für die größe vom hash kannst du SHA512_DIGEST_SIZE benutzen.

Kann mir jemand sagen wie ich BYTE in char* oder System::String o.Ä. bekomme?

]]>https://www.c-plusplus.net/forum/post/1457808https://www.c-plusplus.net/forum/post/1457808Sun, 17 Feb 2008 20:23:39 GMT<![CDATA[Reply to Passwort encrypten on Sun, 17 Feb 2008 21:37:50 GMT]]>BYTE ist in der Regel char oder unsigned char .

greetz, Swordfish

]]>https://www.c-plusplus.net/forum/post/1457845https://www.c-plusplus.net/forum/post/1457845Sun, 17 Feb 2008 21:37:50 GMT<![CDATA[Reply to Passwort encrypten on Sun, 17 Feb 2008 21:45:10 GMT]]>BYTE ist in der Regel wohl unsigned char (0 ... 255) ...

]]>https://www.c-plusplus.net/forum/post/1457851https://www.c-plusplus.net/forum/post/1457851Sun, 17 Feb 2008 21:45:10 GMT<![CDATA[Reply to Passwort encrypten on Sun, 17 Feb 2008 21:48:45 GMT]]>Ist mir inzeischen auch wieder eingefallen, bringt mich leider nicht weiter:
Wenn ich den Hash von Teststring bilde erhalte ich mit

char* hashChar = (char*)hash;

(hash ist ein BYTE Wert) σá5~︽ñT(PÖm€Ö ä W܃ô©!ÓléÎGÐÑ<]…ò°ÿƒÒ‡~ì/c¹1½GAz¥82zù'Ú>Å#G„¨J, ich brauche das ganze aber als Hexwert, das wäre dann bei SHA512 0226198a38c58db0f43f845549a11e1a3c323400dfd00fb5df25fbf97c5fed6fc90bc383a17d26de5bdea367369afc7ccd7fa7234052c67fc1a1fe83daf21c0e

]]>https://www.c-plusplus.net/forum/post/1457857https://www.c-plusplus.net/forum/post/1457857Sun, 17 Feb 2008 21:48:45 GMT<![CDATA[Reply to Passwort encrypten on Mon, 18 Feb 2008 01:16:29 GMT]]>Den Zahlenwert eines Bytes hexadezimal ausgeben:

unsigned char my_char = 123;
stringstream ss;
ss << hex << static_cast<unsigned int>(my_char>;
cout << ss.str() << endl;

Alternativ auch gleich in einen beliebigen Stream reinstreamen, ohne den Umweg über den stringstream.

]]>https://www.c-plusplus.net/forum/post/1457939https://www.c-plusplus.net/forum/post/1457939Mon, 18 Feb 2008 01:16:29 GMT