PasswordChar für TMemo

[mr2]

Hallo,

hat jemand von Euch 'nen Tip wie man mehrzeilige "Passwörter" (eigentlich sind es private RSA-Schlüssel) mit '*' tarnen kann, damit sie nicht im Klartext zu lesen sind?

Danke.

[negaH]

Das musst du mir genauer erklären. Wie kann es sein das man einen privaten RSA Schlüssel vom User eingeben lässt. Du meintest bestimmt das Passwort um den privaten RSA Schlüsel, der natürlich vom Program korrekt berechnet wurde, zu schützen. Zudem besteht der Private RSA Schlüssel meistens aus mehreren Komponenten, z.B. N public Modul, D private Exponent, U inverses, Q and P Primes eg. N = P * Q usw.

Mit TMemo geht das nicht ohne es komplett umzuschreiben.

Gruß Hagen

[mr2]

Der private RSA-Schlüssel kann vom User nur generiert werden (per Button) und wird bisher Base64-codiert angezeigt (zusammen mit dem öffentlichen Schlüssel). Aber aus Sicherheitsgründen sollen jetzt eben nur noch *'en angezeigt werden.

[Stanlay Hanks]

Du könntest den zu versteckenden Text in einer Varibalen Speichern und im Memo an sich nur soviele Sternchen anzeigen lassen, wie dieser Text Zeichen hat.

Man liest sich, Stanlay :hi:

[mr2]

Das ist wahrscheinlich die einfachste Variante :D
Danke.

[negaH]

Ich würde generell davon absehen den privaten Schlüssel anzuzeigen, es stellt nur ein zusätzliches Sicherheitsrisiko dar, und was soll der Anwender mit dieser Information anfangen können ?
Ich nehme an es ist ein Demo-Projekt oder so, bei einer kommerziellen Anwendung würde ich mich krumlachen, und das Ding in die Tonne kloppen. Sorry, nichts gegen dich, aber der private Schlüssel gehört sofort nach der Erzeugung des RSA Schlüssel, verschlüsselt gespeichert. Die Speicherbereiche die den privaten RSA Schlüssel und die Primzahlen enthalten gehören sofort mit Müll überschrieben. Alles andere ermöglicht es Spyware diesen Schlüssel zu klauen.

Gruß Hagen

[mr2]

der Anwender soll ja nur sehen, ob ein RSA-Schlüssel hinterlegt ist, oder eben nicht und gegebenenfalls ein neues Schlüsselpaar generieren.

[negaH]

Ähm, dann reicht ne MessageBox() aus. Der Anwender kann nur Dir als Entwickler vertrauen das alles Rechtens mit deiner Verschlüsselung ist.
Hier im Forum habe ich schonmal darauf hingewiesen das man eine RSA Implementierung OHNE die Sourcen zu kennen eh nie vertrauen darf. Es ist viel zu leicht RSA so zu coden das man als Programmierer jeden Schlüssel direkt knacken kann, ohne das man es ihm nachweisen könnte.

Gruß Hagen

[mr2]

Das gilt aber doch für jede Chiffrierung, oder?

[negaH]

Nein, nicht direkt. Zb. die Elliptischen Kurven ermöglichen nicht diesen Weg wie bei RSA, da alle sichheitsrelevanten Parameter öffentlich verifizierbar sind. Man kann also die ECC's so entwickeln das der User die Sicherheit der Implementierung ohne sie zu kennen verifizieren kann. Bei RSA ist genau das Gegenteil der Fall. Man kann RSA so implementieren das es unbeweisbar wird für den Anwender die Implementierung zu verifizieren OBWOHL er alle sicherheitsrelevanten Paramter kennt !!

Natürlich kann man jede Verschlüsselung so implementieren das sie unsicher wird und versteckte Kanäle nutzt die sie knackbar machen. Allerdings werden ALLE Paramter dem Anwender veröffentlich kann man diese entdecken. Aber nicht bei RSA.

Man sollte immer Verfahren nutzen bei denen die eigentlichen Schlüssel aus reinem Zufall bestehen und alle anderen Paramter öffentlich verifizierbar sind. Bei RSA sind aber die beide Primzahlen nicht öffentlich verfügbar udn bilden denoch den privaten Schlüssel.
Bei ECC's sind alle Paramter wie Primzahl bzw. Feld 2^m, 2^m*n des Galoisfeldes und deren Coeffizienten usw. verifizierbar. Der private Schlüssel besteht aus reinem Zufall und kann notfalls durch den Anwender per würfeln erzeugt werden. Sollte die Implementierung versuchen versteckte Kanäle einzurichten so müsste sie diesen Zufall manipulieren. Durch entschlüssung der durch die Implementierung erzeugten Daten kann man dann leicht seinen benutzen Schlüssel verifizieren. Es ist also viel schwerer versteckte Kanäle in ECC's zu implementieren ohne das man sie entdecken kann.

Beim RSA verfahren ist es beweisbar das diese versteckten Kanäle genausso sicher vor Entdeckung sind wie die Sicherheit vom RSA Algo. selber. Wenn also RSA nicht knackbar ist durch Faktorization so kann man, ohne die Sourcen zu kennen, auch den vesteckten Kanal nicht entdecken.

Gruß Hagen