spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Ok danke, bei einem Server-Einbruch ist es ja dann wie wenn der alles auf dem PC hätte, heißt er kann das Programm dekompilieren, alle Files einsehen und ich sag immer: Wenn alles nur auf dem eigenen PC läuft kann man immer dran rumschrauben und modifizieren, vorallem in Datenbanken.

Würde es reichen das Keypair mit einer AES-Verschlüsselung zu verschlüsseln?
Ist es unbedingt notwendig mit einem IV zu arbeiten, wenn ich Nicht-Klartext immer mit dem gleichen Key verschlüssele?

Also der Nicht-Klartext ist ein Passwort das auf dem PC neben anderen unempfindlichen Daten gespeichert wird, ich will bloß, dass man durch öffnen der Datei nicht direkt das Passwort vor die Nase gesetzt bekommt.
Reicht da eine simple DES-Verschlüsselung?

Die Passwörter mit den Daten drumherum werden auf den Server synchronisiert. Dazu werden sie mit AES verschlüsselt, der IV mit dem Key werden mit RSA verschlüsselt, den öffentlichen Schlüssel hat der Client davor vom Server bekommen (Verbindungsaufbau).

Auf dem Client selber, sollen die Passwörter nur nicht direkt lesbar sein, da ist die Sicherheit nicht soooo wichtig.
Eher sollte die Übertragung sicher sein und nicht einfach gelesen werden können.

Abrufen kann nur ein Client, der sich davor über seine GUID identifiziert, die er beim Login-Vorgang vom Server bekommen hat.
Die GUID ist nicht sichtbar (bzw. nur seine eigene, wenn man den RAM ausliest, oder den Server hackt).
Die GUID anderer Clients zu erraten sollte ein Ding der Unmöglichkeit sein.

Es geht um ein Passwortverwaltungsprogramm das auch Cloud-Synchronisation anbietet.
Auf TLS könnte ich zurückgreifen.

AES und RSA bauen will ich gar nicht, dafür gibts die CryptoServiceProvider von .NET .
@JustSid: Hast du einen Vorschlag? Es geht einfach darum, die Daten auf den Server zu tun und sicher zu verwahren.

Ok ich werde mich mit einem Anwalt in Verbindung setzen.

Ich versteh nicht was ihr meint mit was von vielen Projekten genutzt wird. Könnt ihr mir konkrete Beispiele geben?