spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Nichts gegen dich =, aber ich würde es nicht nutzen, da ich so paranoid bin und denken würden, dass du die Passwörter dann über Sockets erhalten würdest.

MfG Stazer

Zitat von »Surviver«

es wird aber in Kürze eine erste Version geben

, die hoffentlich niemand ernsthaft benutzen wird.

Ist nicht böse gemeint, aber ich bezweifle, dass du das "sicher" hinbekommst. Aber ich bezweifle auch, dass das jemand hier im Forum hinkriegen würde. Zumindest nicht in vernünftiger Zeit.

Aber was wir hier natürlich machen können ist daraus einen kleinen Wettbewerb machen dein Tool zu knacken. Das dürfte sehr interessant werden (aber auch wenn das niemand hier schafft heisst das dann aber noch lange nicht, dass es sicher ist)!

Nur was hilft mir nun edine Aussage, denn du knanst auch lügen

MfG Stazer

Er könnte ja den Quellcode zur Verfügung stellen.
Dann könntest du dich davon überzeugen, dass nichts drin ist.

Oder du blockst das Programm mit einer Firewall.

Oder du lässt dir die den ganzen Datentransfer des Programms aufzeichnen (Gibts bestimmt Tools), dann weißt du wenigsten im Nachinhein dass er jetzt alle deine Passwörter hat!

EDIT:

Zitat

Aber was wir hier natürlich machen können ist daraus einen kleinen Wettbewerb machen dein Tool zu knacken. Das dürfte sehr interessant werden (aber auch wenn das niemand hier schafft heisst das dann aber noch lange nicht, dass es sicher ist)!

Coole Idee!

lg Jonas

Zitat von »drakon«

Aber was wir hier natürlich machen können ist daraus einen kleinen Wettbewerb machen dein Tool zu knacken. Das dürfte sehr interessant werden (aber auch wenn das niemand hier schafft heisst das dann aber noch lange nicht, dass es sicher ist)!

Auch ohne Wettbewerb würde ich das machen

Ja, Rainbow-Tables sind 'ne schöne Sache

Zitat von »Mastermind«

Zitat von »drakon«

Aber ich bezweifle auch, dass das jemand hier im Forum hinkriegen würde. Zumindest nicht in vernünftiger Zeit.

Wieso? AES ist doch bekannte Technologie, im endeffekt geht es um eine aes verschlüsselte Textdatei. Die Schwachstelle ist das Masterpasswort.

Ok. Vielleicht habe ich ein wenig übertrieben. Aber ich denke es gibt noch mehr potentielle Schwachstellen als das Passwort.