Ich bin noch ein Anfänger und habe jetzt eine Passwortabfrage programmiert.
Allerdings klappt das noch nicht so ganz. Ich wollte das Passwort in einem separaten Binär-Dokument speichern. Das hat auch alles soweit geklappt, doch bei der Funktion bei der geprüft wird ob das Passwort richtig ist scheint der Rückgabewert nicht zu klappen.

#include <iostream>
#include <fstream>
#include <string>

using namespace std;

string check(string check);
int menue();
void aendern();

int main(void)
{ 	 string passwort;
     string a = "a";
	 string b = "b";
	 string fertig;

cout << "Bitte geben sie das Passwort ein :";
cin >> passwort;

fertig = check(passwort);

if (fertig == a) {
	cout << "Das  passwort ist richtig, sie werden eingeloggt !!\n";

}
else if (fertig == b) {
	cout << " Das Passwort ist leider falsch.";
}

cin.sync();
cin.get();
exit(0);
}

string check(string eingabe) {

	string passwort;
	fstream p;
	string back;

	p.open("passwort.bin", ios::in | ios::binary);
	p.read((char*)&passwort, sizeof(passwort));

	if (eingabe == passwort ) {
		back = "a";
	}
	else {
		back = "b";
	}

	p.close();

	return back;

}

Würde mich über Rückmeldungen freuen

LG Nlreeder

Schreib die Werte einfach mit den dafür vorgesehenen Methoden raus und lies sie wieder ein. Passwörter speichert in der Praxis übrigens niemals, ich hoffe, dir ist das klar.

Aber so weit ich weiß ist keine Passwortsicherung wirklich sicher, wenn sich da ein professioneller Cracker ran macht...

Aber so weit ich weiß ist keine Passwortsicherung wirklich sicher, wenn sich da ein professioneller Cracker ran macht...

Einfach das SHA gesalzen speichern und vergleichen? Das ist absolut sicher und keiner kommt an das Passwort ran.

keiner kommt an das Passwort ran.

Das würde ich nicht sagen... Google halt mal "Crack salted SHA Passwords" oder so...

sischer schrieb:

keiner kommt an das Passwort ran.

Das würde ich nicht sagen... Google halt mal "Crack salted SHA Passwords" oder so...

Ja? Da kommt eben raus, dass die einzige Methode Brute-Force ist. Und das darf als sicher gelten, sofern das Passwort selber eines ist, das als sicher gelten kann.

HarteWare schrieb:

sischer schrieb:

keiner kommt an das Passwort ran.

Das würde ich nicht sagen... Google halt mal "Crack salted SHA Passwords" oder so...

Ja? Da kommt eben raus, dass die einzige Methode Brute-Force ist. Und das darf als sicher gelten, sofern das Passwort selber eines ist, das als sicher gelten kann.

Bei mir kam heraus, dass es mit Hashcat und einer/s guten GPU geht und nicht nahezu unendlich lange dauern würde. Wenn das Programm das richtige Passwort kennt, dann wird man das doch rausbekommen können? Irgendwie mit nem Debugger das Teil untersuchen? Wenns so sicher wäre dann würde es doch keine gecrackten Photoshops geben etc.

Aber gut ich geb lieber Stille, hab kein großzügiges Wissen und/oder Erfahrung in dem Gebiet...

mfg
HarteWare

Bei mir kam heraus, dass es mit Hashcat und einer/s guten GPU geht und nicht nahezu unendlich lange dauern würde. Wenn das Programm das richtige Passwort kennt, dann wird man das doch rausbekommen können? Irgendwie mit nem Debugger das Teil untersuchen? Wenns so sicher wäre dann würde es doch keine gecrackten Photoshops geben etc.

Erst bestätigst du, was ich schon sagte, dass gesalzene Hashes sich nur durch Brute-Force knacken lassen (aka "die Methode ist sicher"), dann redest du nur noch wirres Zeug. Debugger? Photoshop?

Schreib die Werte einfach mit den dafür vorgesehenen Methoden raus und lies sie wieder ein.

Und welche Methoden sind das ??

SeppJ schrieb:

Schreib die Werte einfach mit den dafür vorgesehenen Methoden raus und lies sie wieder ein.

Und welche Methoden sind das ??

Die Seite habe ich bestimmt nicht nur zum Spaß verlinkt. Selbst wenn du die gesamte Seite lesen musst, um zu finden, was du suchst: Das tut dir allgemein gut zu sehen, was string alles kann.

Also: Lies! Dies ist kein Trick, die Antwort steht auf der Seite. Versprochen.

Bessere Alternative: Ein gutes Buch. Siehe meine Signatur. Da gibt es noch mehr drin zu lesen, aber es ist, im Gegensatz zur verlinkten Referenz, didaktisch aufbereitet. Jedenfalls scheint dein bisheriges Lehrmaterial nichts zu taugen. p.read((char*)&passwort, sizeof(passwort)); ist mit Strings ganz, ganz großer Unsinn. Das darf eine Anleitung so nicht vormachen.

Wirklich, hol dir ein Lehrbuch. Lesen und Schreiben von Zeichenketten ist so etwas wie Kapitel 4-5.