string speichern

[kenuvis]

hi

so, meine frage:
ich möchte einen string auf dem rechner speichern. doch, wenn ich es in eine datei packe, kann ja jeder idiot da ran, und das genau will ich nicht. wo und wie kann ich strings auf dem rechner speichern ohne, das man gleich da ran kommt?

mfg

ps: am einfachsten wäre es natürlich den in irgendeinen unterordner zu hauen, doch das ist ja nun nicht so toll. ich dachte da so in richtiung regestry oder so in etwa.

[Klaus01]

Du kannst die Datei verschlüsseln, oder verstecken (Datei Atribute setzen).
Allen "Quatsch" in die Registry zu laden, finde ich persönlich nicht so toll.

Grüße
Klaus

[kenuvis]

zum thema verschlüsseln. ich bin nicht sonderlich scharf drauf, jetzt noch ne verschlüsselungsfunction zu schreiben.

das mit dem attribut, musst du mir jetzt mal näher erklären.

[himitsu]

Zitat:

Zitat von Klaus01

oder verstecken (Datei Atribute setzen).

Das würde aber bei mir nicht funktionieren, da ich alle Dateien anzeigen lasse (egal welche Attribute sie haben) ... 's soll ja nicht jeder idiot/virus... was verstecken können ^^

Zitat:

Zitat von Klaus01

Allen "Quatsch" in die Registry zu laden, finde ich persönlich nicht so toll.

Laus M$ soll man aber genau as tun ._.

[kenuvis]

ok, kann mir nun jemand mal bitte sagen/zeigen, wie ich ne datei vor dummen usern verstecke.

[EConvertError]

Ich frage mich, warum du etwas vor dem User verstecken willst.

Wenn es vertrauliche Daten sind, dann ist Verschlüsseln sowieso ein muss. Du müsstest die Routine ja nicht einmal selbst schreiben, da es ja z.B. das DEC gibt (ich glaub' Microsoft hat auch eine API für so etwas).
Ansonsten willst du vermutlich einfach nur nicht, dass der Benutzer die Daten einfach so verändern kann. Dann speicherst du es eben nicht in eine Textdatei, sondern irgendwie anders in einen TFileStream. Oder wie himitsu bereits geschrieben hat: in die Registry damit.

Ich persönlich hätte keine Freude daran, wenn Programme ihre Daten vor mir verstecken, oder irgendwo hintun, wo sie nicht hingehören. Womöglich bleiben sie dann bei der Deinstallation zurück und ich weiß gar nicht von ihnen.

mfg,
Andreas

[kenuvis]

ok, dann sag ich so, ich möchte nicht, dass die user die datei verändern können. wie geht das?

[himitsu]

Das Einfachste ist ein Hash (über die nicht zu ändernten Daten), den du zusätzlich abspeicherst, wenn dieser nicht mehr Stimmt, dann wurden die Daten geändert.

Oder halt verschlüsseln.

In er Registry, oder bei Dateien (NTFS und Co. ... nicht FAT) kann man auch noch die rechte ändern (halt einfach so ändern, daß der User keinen Zugriff hat)

[inherited]

Du verschlüsselt ihn mit xor, par example:

Delphi-Quellcode:

for i:=1 to length(s) do
  s[i]:=char(42 Xor Ord(s[i]));

und Entschlüsseltst ihn nach dem laden mit (par example):

Delphi-Quellcode:

for i:=1 to length(s) do
  s[i]:=char(42 Xor ord(s[i]));

€dit: zweiundviiierzig

[kenuvis]

aha ok, danke. werd es mal ausprobieren.

[HuxXx]

Zitat:

Zitat von inherited

Du verschlüsselt ihn mit xor, par example:

Delphi-Quellcode:

for i:=1 to length(s) do
  s[i]:=char(42 Xor Ord(s[i]));

und Entschlüsseltst ihn nach dem laden mit (par example):

Delphi-Quellcode:

for i:=1 to length(s) do
  s[i]:=char(42 Xor ord(s[i]));

€dit: zweiundviiierzig

Diese Methode ist so noch unsicher.
Wenn du eine gute Verschlüsselung willst, schau bei Torry.net nach.
Am besten nach der Unit "CoderDecoder", die ist etwas sicherer als die XOR-Verschlüsselung,
und es ist auch nicht schwer sie zu benutzen.

[himitsu]

Zitat:

Zitat von HuxXx

Diese Methode ist so noch unsicher.

OK, mit einem festen wert (z.B. 42) ist XOR nicht gerade sicher, aber für 'nen "dummen" User sicher genug und dann wurde hier auch schon "bewiesen, daß eine XOR-Verschlüsselung ebenfalls extrem Sicher sein kann ... eventuell sogar sicherer als alles was z.B. bei Torry zu finden ist ... kannst ja mal was per XO mit einem Schlüssel verschlüsseln, welcher mindestens genausolang wie die zu verschlüsselnden Daten ist ... das bekommt so schnell keiner geknackt :zwinker:

[Jasocul]

Wenn ich sowas machen muss, speichere ich das im Anwenderdaten-Verzeichnis. Ich habe bisher noch keinen DAU gesehen, der dort nachsieht. Zumal das Verzeichnis standardmäßig auch nicht angezeigt wird. Eine Verschlüsselung der Daten schützt ja auch nur vor der Klartext-Lesbarkeit. Vor manueller Veränderung schützt es nicht.