Suche Komponente/DLL/Unit zum Verschlüsseln* und Anwendung

[DelphiSecurity]

Zitat von Zacherl:

Schau dir mal das DEC von negah an. Du findest es unter anderem auf http://www.michael-puff.de/

Ich werde es mal ausprobieren.

Zitat von Deep-Sea:

Welches symmetrische Kryptosystem hat denn bitte 1024 Bit oder mehr?

Als ich Zertifikate erstellt habe gab es 2048bit.

DANKE

[Deep-Sea]

Zitat von DelphiSecurity:

Als ich Zertifikate erstellt habe gab es 2048bit.

Ja, genau. Weil Zertifikate ja auch was mit symmetrischen Kryptosystemen zu tun haben und nicht Teil von asymmetrischen Kryptosystemen bzw. der PKI sind.

[himitsu]

Wo versteckt sich denn das Passwort für deine Ver-/Entschlüsselungen?

Am Ende reicht es aus, wenn die Dateien einfach nur XOR-Verschlüsselt sind (wenn das Passwort in der EXE rumgammelt, ist es wie sicher das Verschlüsselungsverfahren ist).
Einige kleine, schnelle und einfache Verschlüsselungsverfahren gibt es in der DP ganz viele ... hier und da versteckt.

[Zacherl]

Von RSA beispielsweise gibt es 1024 Bit bzw sogar 2048 Bit Varianten. Ich denke mal das wurde auch in denen Zertifikaten zur Signierung verwendet. Die Verwendung von so großen Schlüsseln hat dort aber andere Gründe ..

Für reine Verschlüsselung von Dateien reichen 256 Bit voll und ganz aus!

[Deep-Sea]

Zitat von Zacherl:

Aber Das hat andere Gründe, als die reine Sicherheit der Verschlüsselung.

Achja, welche denn?

Zitat von Zacherl:

256 Bit reichen voll und ganz aus!

Für symmetrische Kryptosysteme, ja.

[Zacherl]

Zitat von Deep-Sea:

Zitat von Zacherl:

Aber Das hat andere Gründe, als die reine Sicherheit der Verschlüsselung.

Achja, welche denn?

Beispielsweise deshalb:

Zitat von Wikipedia:

Für die Sicherheit von RSA sind Primzahlen mit mehreren hundert Dezimalstellen (mindestens 1024 Bit) erforderlich. Daher können symmetrische Schlüssel jeder üblichen Länge verschlüsselt werden.

Zitat von Deep-Sea:

Zitat von Zacherl:

256 Bit reichen voll und ganz aus!

Für symmetrische Kryptosysteme, ja.

Nichts anderes habe ich behauptet.

Zitat von himitsu:

Einige kleine, schnelle und einfache Verschlüsselungsverfahren gibt es in der DP ganz viele ..

Ich persönlich benutze für kleine Sachen gerne Hagens RCx Unit, welche hier auch in der CodeLib zu finden ist.

[Deep-Sea]

Zitat von Zacherl:

Aber Das hat andere Gründe, als die reine Sicherheit der Verschlüsselung.

Zitat von Zacherl:

Beispielsweise deshalb:

Zitat von Wikipedia:

Für die Sicherheit von RSA sind Primzahlen mit mehreren hundert Dezimalstellen (mindestens 1024 Bit) erforderlich. [...]

Ja genau. Also NUR für die Sicherheit und nicht aus sonst was für Gründen.

Zitat von Zacherl:

Nichts anderes habe ich behauptet.

Gut. wollte ich nur noch mal klarstellen

[Zacherl]

Zitat von Deep-Sea:

Zitat von Zacherl:

Aber Das hat andere Gründe, als die reine Sicherheit der Verschlüsselung.

Zitat von Zacherl:

Beispielsweise deshalb:

Zitat von Wikipedia:

Für die Sicherheit von RSA sind Primzahlen mit mehreren hundert Dezimalstellen (mindestens 1024 Bit) erforderlich. [...]

Ja genau. Also NUR für die Sicherheit und nicht aus sonst was für Gründen.

Vielleicht habe ich mich da falsch ausgedrückt. Es geht nicht um die Sicherheit der zu verschlüsselnden Anwendungsdaten sondern um die des Sitzungsschlüssels.

Zitat von Wikipedia:

RSA wird in der Regel in Hybridverfahren mit symmetrischen Verschlüsselungsverfahren kombiniert. Dabei wird zufällig ein Sitzungsschlüssel für eine symmetrische Verschlüsselung generiert, der dann per RSA verschlüsselt und zusammen mit der Nachricht übertragen wird. Bei der Signatur wird nicht die gesamte Nachricht, sondern nur ein Hash-Wert signiert.

Der Hash-Wert bzw. der symmetrische Schlüssel ist dabei relativ kurz, auf jeden Fall kürzer als der RSA-Modulus N. Daher kann der symmetrische Schlüssel mit einer einzigen RSA-Verschlüsselung verschlüsselt werden. Für die Sicherheit von RSA sind Primzahlen mit mehreren hundert Dezimalstellen (mindestens 1024 Bit) erforderlich. Daher können symmetrische Schlüssel jeder üblichen Länge verschlüsselt werden.

[DelphiSecurity]

Passwort gibt der User ein!

Hat nich jemand Vorschläge?

Kann man DEC installieren (al Kompon. für Delphi)?

[Zacherl]

Zitat von DelphiSecurity:

Kann man DEC installieren (al Kompon. für Delphi)?

Visuelle Komponenten gibts da nicht wirklich. Einfach die Unit DECCipher einbinden und loslegen Beispiele gibts hier im Forum genügend.