Ok.
Bei kurzen Strings immer einen starken Feadback Modus benutzen der mit kleinem Feedback arbeitet. Also zb. cmCFB8 ist eine gute Wahl oder cmCFS8 wäre noch besser ist aber eine prohibitäre Entwicklung meinerseits. Solche Modis sind ca. 8 bis 16 mal langsammer als zv. cmCBCx oder cmCFSx dafüer aber gerade bei kurzen Daten weitaus sicherer.
Da sich das Passwort nicht verändert sollte man sicherstellen das wenigsten der verschlüsselte Output ein und derselben Nachricht sich ständig ändert. Das geht nätürlich nur wenn diese Nachricht sich virtuell jedesmal ändert. Lang Rede kurzer Sinn. Vor der Verschlüsselung deines Strings solltest du diesen mit 1-4 Bytes Zufallsdaten am Anfang des Strings ergänzen. Das führt dazu das der gleiche Text immer komplett anderen verschlüsselten Output erzeugt und somit ein Angreifer keine schnellen Angriffe mehr durchführen kann.
Das ist qausi wie ein Passwort Salt nur eben innerhalb der Nachricht. Der Feedback Modus cmCFB8 wird dann dafür sorgen das sich diese 1-4 Bytes Zufall komplett durch die ganze Verschlüsselungen deines Strings zieht.
Dir sollte aber klar sein das durch die Benutzung des festen Passwortes für alle Daten eine Alles oder Nichts Sicherheit ergibt. Wurde der Keys einmal geknackt sind alle deine Daten unsicher.
So nun ein par Sourcen
Delphi-Quellcode:
const
Password: TGUID =
{1234-1234-....} // mit Strg+G+G eine eigene GUID erzeugen
// das Password ist binär und nicht so schnell und direkt mit stupidem HEX Editor zu lesen
CipherClass: TDECCipherClass = TCipher_Blowfish;
CipherMode: TDECCipherMode = cmCFB8;
SaltLenght: Integer = 4;
TextFormat: TDECFormat = TFormat_MIME64;
function Encrypt(
const Value:
String):
String;
begin
with ValidCipher(CipherClass).Create
do
try
Mode := CipherMode;
Init(Password, SizeOf(Password));
Result := EncodeBinary(RandomBinary(SaltLength) + Value, TextFormat);
finally
Free;
end;
end;
function Decrypt(
const Value:
String):
String;
begin
with ValidCipher(CipherClass).Create
do
try
Mode := CipherMode;
Init(Password, SizeOf(Password));
Result := System.Copy(SaltLength +1, MaxInt, DecodeBinary(Value, TextFormat));
finally
Free;
end;
end;
Du kannst nun selber ausrechnen wie groß ein verschlüsselter String in der Länge sein wird,
MIME64_Länge := (Salt_Länge + String_Länge + 3) div 3 * 4
Ein 256 Zeichenstring ist also (256 + 4 + 3) div 3 * 4 = 348 Zeichen lang als MIME Base 64 formatierter und verschl. String.
Gruß Hagen