Passwortabfrage mit Datenbank abgleichen

[himitsu]

Nur noch was Grundsätzliches zu "Passwörtern".

Zitat:

Delphi-Quellcode:

if
  (Benutzer.text = form3.Dbf1.FieldByName('Ben').AsString)
and
   (Code.Text = form3.Dbf1.FieldByName('Code').AsString)

Passwörter NIEMALS im Klartext speichern, sondern nur "verschlüsselt", bzw. besser gehasht mit Salt (nicht entschlüsselbar).

[DeddyH]

Seit #11 geht es ja genau darum :roll:

[himitsu]

Hatte mir noch nicht alles durchgelesen ... mit einigen Strg+F fand ich auf die schnelle nichts, was sich darum handelte. :oops:

Gelesen hatte ich bis dahin, dass es vielleicht besser sei sich bei der DB anzumelden und es nicht selber zu bauen, oder so. :angle2:

[Sir Rufo]

@himitsu

never mind - du hast auf jeden Fall einen sehr wichtigen Aspekt noch hinzugefügt: Salted Hash

[haentschman]

:wink: Jungs... ich hatte ja geschrieben... "Sicherer geht es immer". Wir reden hier maximal über eine Vereinsverwaltung eines Programmieranfängers und nicht die NASA... :P Er ist schon verwirrt genug. :zwinker:

[Thieon]

Zitat:

Zitat von haentschman (Beitrag 1333457)

Er ist schon verwirrt genug. :zwinker:

Das kannst Du wohl laut sagen... :oops:

[haentschman]

Moin... :P

...mit Lazarus kann ich dir nicht weiterhelfen. :? Das Prinzip dürfte soweit klar sein. Gehe auf die Suche nach einer MD5 Bibliothek für Lazarus. Dann probierst du es damit. :thumb:

PS: Die MD5 Unit kompliliert unter Delphi ohne Warnungen. Daran sieht man das es nicht paßt. :?

[mkinzler]

Wenn er schon sucht, sollte er aber nach einer mit einem besseren Hashverfahren (SHA-256 oder Spezial Hash-Funktionen für Passwörter) suchen. Microsoft sperrt jetzt schon Zertifikate mit SHA1 (dem "Nachfolger" von MD5).

https://de.wikipedia.org/wiki/Hashfunktion

https://github.com/TurboPack/LockBox3

[Thieon]

Ich danke euch... Ich werde mir das morgen mal in aller Ruhe anschauen und hoffentlich werde ich dann ein bisschen schlauer. :-D

MfG

René

[haentschman]

:thumb:...jeden Tag ein wenig mehr.