Zitat:
"Woher weißt du das alles?"
Tja, eben Hobby und das ist immer intesivste Arbeit für mich. Wie gesagt mit der Kryptographie beschäftige ich mich seit 5 Jahren, und meine private "Crypto-Dokumenten-Datenbank" beträgt mitlerweile 4Gb, komprimiert wohlgemerkt.
Zitat:
Gut, wenn ich meine Passwörter vor der CIA schützen will, dann glaube ich das gerne. Aber ist Blowfish für den normalen Anwender denn nicht sicher genug?
Falsch. Wenn ich ein Passwort definiere wie "Die Frage ist sein oder 5 mal 17 ist 3" und dieses mit einem Master-Passwort wie "Hund" verschlüssele dann reduziere ich die Sicherheit enorm.
Passwortsafes machen nur Sinn wenn sie mehrfach höhere Sicherheit garantieren können als ALLE gespeicherten Passwörter zusammen. Angenommen der Safe erzeugt sehr gute 128 Bit Zufalls-Passwörter und enthält davon 100 Stück. Nun müsste das Masterpasswort mindestens 12.800 Bit Sicherheit garantieren, rein rechnerisch zumindestens.
Zitat:
Kennst du denn eine Software, die die Datenbank auf einem USB-Stick speichert?
Jo. ZB. meine DigiCam speichert ihre Bilder auf solche o.ä. Speicher. Es gibt genügend USB-Reader für MicroDrives, MMS, Secure Digital, CF Speichermedien. Zudem habe ich auch schon den USB-Crypto Token von Rainbow programmiert und benutzt. Dieser ist ein Schlüsselanhänger mit USB Stecker. Auf ihm kann man solche Daten sicher speichern. Das problem mit dem Ding ist nur das es, in der Version in der ich's getestet habe, ein viel zu schlechtes
API enthält und keinerlei Standardverfahren zur Verfügung stellt. Zudem benötigt man spezielle Treiber. All diese Mankos existieren bei USB Memorysticks nicht mehr. Einige dieser Sticks enthalten protected Speicherbereiche, die nur über eine PIN gelesen werden können. Da diese Sticks nicht den kompletten Speicher schützen besteht weiterhin die Möglichkeit die nötige Software auf dem Stick zu speichern. D.h. keinerlei Treiber werden benötigt und somit sind diese Sticks an jedem vernünftigen Rechner benutzbar. Wird die PIN mehrmalig falsch eingegeben so sperren die Dinger.
Gruß Hagen