qtforum.de

Hallo,

ich suche eine Möglichkeit, Passwörter verschlüsselt in einer Datei abzulegen, oder die Datei selbst zu verschlüsseln.
Weiß jemand, ob QT sowas bietet? Ich habe leider noch nichts gefunden, wobei QT doch sinst eigentlich alles kann

Wenn jemand eine kostenlose C++ - Bilbilothek kennt, die entsprechenden Funktionen zur Verfügung stellt, wäre das genauso toll.



Viele Grüße Marco

Hallo,

anstatt zu verschlüsseln kannst Du auch eine Hash erstellen und diesen in der Datei ablegen. Seit Qt 4.3 gibt es die Klasse QCryptographicHash.

Oder mal bei openssl nachschaun...

@udisello hat geschrieben:Hallo,

anstatt zu verschlüsseln kannst Du auch eine Hash erstellen und diesen in der Datei ablegen. Seit Qt 4.3 gibt es die Klasse QCryptographicHash.

Das Problem dabei ist, dass die Verschlüsselugn nur in eine Richtung funktioniert. Das Programm soll ein Passwort, das der Benutzer einmal eingibt in einer Datei speichern. Soweit geht das ja mit dem Hash. Beim nächsten Programmstart soll das Passwort dann wieder vorgeschlagen werden. Aber aus dem Hash kann ich es doch nicht zurückrechnen, acuh wenn ich den Schlüssel habe, oder liege ich da falsch?

Wenn das Passwort vorgeschlagen wird, ist es doch kein Passwort mehr Also zurückrechnen geht natürlich nicht und das ist auch gut so. Du willst also dem Benutzer die Möglichkeit geben, das Passwort zu speichern?

Ja genau, da habe ich mich vielleicht etwas schlecht ausgedrückt. Ja nach dem, welcher Benutzer auf dem Rechner eingeloggt ist, sollen in dem Programm seine persönlichen Logindaten vorgeschlagen werden. Dazu brauche ich ein Verschlüsselungsverfahren, bei dem es einen Schlüssel gibt, mit dem man das Verschlüsselte wieder zurückrechen kann.

Wenn ich fragen darf, wie, bzw. wo möchtest Du denn speichern, dass das Passwort zu Beginn vorgeschlagen wird?

Ganz einfach: Die Benutzer müssen beim ersten Start Ihre LoginDaten eingeben. Diese werden verschlüsselt in einer Datei abgelegt, die auf dem Rechner im Benutzereigenen Ordner "Anwendungsdaten" gespeichert wird. Der Schlüssel soll zum Einen aus dem Benutzernamen bestehen, mit dem er sich in Windows angemeldet hat und zum anderen aus einem Teil, den der Admin vorgibt.

Nautürlcih ist das nciht sehr sicher, aber das ist bei dem Benutzerkreis nicht weiter schlimm. Wahrscheinlich würde es schon reichen, wenn ich die Sachen in Klartext speichere und die Datei verstecke Nein quatsch, ganz so ist es auch nicht, aber ich baue die Verschlüsselung mehr aus spaß an der Freude ein

Nen Hash ist nen assymetrischer Schluessel, also fuer dein vorhaben nicht geeignet. suche mal nach symetrischen Verschluesselungsverfahren.

Der Knackpunkt ist dann natuerlich, wo du den schluessel fuer die "verschluesselten daten inkl passwort" aufbewahrst. Ihn vom user eingeben lassen ala elektronische Brieftasche wie bei diversen Linux / browserloesungen kommt nicht in frage ....

Im Code(hardcodiert) verstecken ? fuer deine beduerfnisse sicher ausreichend, fuer kritische anwendungen eher nicht ....

Besser den schluessel fuer die decodierung der daten auf nen wechseldatentraeger speichern, und den an den "kunden" binden

Ciao ....