Hallo,
leider dachte ich mir irgendwann mal Copy&Paste und läuft...
ohne je zu verstehen was der Code gemacht hat.
Konkret geht es um die indy 9 funktion
TIdHash128.AsHex(HashValue(aPassword)) habe das dann so wie unten zu sehen in mein Programm integriert...

zusammenfalten · markieren

Delphi-Quellcode:

Function EncodePassword(aPassword:string):String;
Begin
  with TIdHashMessageDigest5.Create do
  try
    Result := TIdHash128.AsHex(HashValue(aPassword));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
  finally
    Free;
  end;
End;

Bin dann von Indy9 auf Indy10 in delphi2007
umgestiegen und vermisse einen Ersatz für die Funktion.

Wo finde ich den Ersatz in Indy 10 ?

Ich teste es jetzt mit
HashStringAsHex(aPassword) aus.
Leider lässt sich nicht feststellen wieviel Bit der Schlüssel misst...

zusammenfalten · markieren

Delphi-Quellcode:

Function EncodePassword(aPassword:string):String;
Begin
  with TIdHashMessageDigest5.Create do
  try
    Result := HashStringAsHex(aPassword);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
  finally
    Free;
  end;
End;

mal sehen was dabei rauskommt.

Das sollte doch ein MD5 sein, also 128 Bit.

Warum wird den die Funktion überhaupt mehr als einmal aufgerufen, der Hashwert wird dadurch nicht besser. Wenn mann das Passwort verschleiern will, gibt man etwas "Salt" dazu.
http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29

Zitat von Blup:

Das sollte doch ein MD5 sein, also 128 Bit.

Warum wird den die Funktion überhaupt mehr als einmal aufgerufen, der Hashwert wird dadurch nicht besser. Wenn mann das Passwort verschleiern will, gibt man etwas "Salt" dazu.
http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29

Na gegen Rainbow-Tabellen ist es dann besser geeignet, vorausgesetzt die wissen nicht wie oft das den Codierungs Algorythmus durchläuft.
Werde die Idee mit dem Salt dennoch hinzufügen! Auch wenn es insgesamt etwas wie Overkill wirkt.