Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Как и где правильно хранить пароль администратора программы? [D7, XP]

Страницы: 1 2 >
M1sT © (2006-12-11 21:08:00)
Всем ПРИВЕТ =)))
Подскажите мне плиз где лучше хранить пароль админа программы?
Конечно же что первое приходит в голову, это затарить куда нить в реестр, но это примитивно и глупо!!!!!
Как насчет файловых потоков?? Да ещё в шифрованном виде?
Или как то можно в Exe'шнике хранить?
Или.............

P.S. Прога не для Пентагона и NASA=)), так что суперсложных ухищрений и алгоритмов не нужно.

Котик Б (2006-12-12 12:48:00) [1]
Похоже самая весёлая тема за день :)

Jeer (2006-12-12 12:45:00) [2]
Игорь Шевченко © (12.12.06 12:31) [35]

> Наградил Аллах вольностью

Он их всех наградил.

> Elen © (12.12.06 12:25) [34]
> Я вопроса не поняла.

Если Вы не поняли вопрос, тем более, если "плаваете" в теме - зачем спешите отвечать ?

> M1sT © (11.12.06 21:08)

Пароли хранятся в голове.

clickmaker (2006-12-12 12:34:00) [3]

> [34] Elen © (12.12.06 12:25)

он не шифруется, а берется хэш-функция от него.
При шифровании процесс должен быть обратимым. С ключами или без - это уже другой вопрос

Игорь Шевченко (2006-12-12 12:31:00) [4]
Elen © (12.12.06 12:25) [34]

А при делении с остатком делимое шифруется в остаток. Наградил Аллах вольностью с терминологией обращаться

Elen (2006-12-12 12:25:00) [5]

> clickmaker

Я вопроса не поняла. Пароль админа я знаю ввожу он шифруетсяв хеш и сравнивается с уже имеющим. Шифровка и в Африке шифровка. Просто есть разновидности шифровки с ключем, односторонние...

clickmaker (2006-12-12 11:56:00) [6]

> Тобто?

что это?

Elen (2006-12-12 11:42:00) [7]

> Тебе бы только шифровальцицей в ГРУ работать :)
> Пофиг, что свои не расшифруют, главное врагу не достанется
> ценная информация :)

В разведках есть куча вариантов шифра. И Хеш один из них.

> а вот тебе знать пароль админа вовсе не обязательно. Ты
> и так уговоришь комп, что ты админ @-)

Тобто?

clickmaker (2006-12-12 11:18:00) [8]

> [29] Elen © (12.12.06 11:12)

а вот тебе знать пароль админа вовсе не обязательно. Ты и так уговоришь комп, что ты админ @-)

ЮЮ (2006-12-12 11:17:00) [9]

> Elen © (12.12.06 11:12) [29]

Тебе бы только шифровальцицей в ГРУ работать :)
Пофиг, что свои не расшифруют, главное врагу не достанется ценная информация :)

Elen (2006-12-12 11:12:00) [10]

> шифровка, не поддающаяся дешифровке

Но это же шифровка!

Игорь Шевченко (2006-12-12 11:12:00) [11]
Elen © (12.12.06 11:04) [24]

Читай матчасть, чудо

Steep (2006-12-12 11:10:00) [12]
Товарищите прекратите флуд.
Лично я согласен с ЮЮ :)

Рамиль (2006-12-12 11:10:00) [13]

> Конечно потом его не расшифровывают а сравнивают, но какая
> разница - это шифровка, так что не умничай.

Нет. Тем более не надо вводить в заблуждение людей, которые этого не знают!

ЮЮ (2006-12-12 11:08:00) [14]

> Elen © (12.12.06 11:04) [24]

шифровка, не поддающаяся дешифровке, не может быть таковой по определению

Elen (2006-12-12 11:04:00) [15]

> Игорь Шевченко

Тоже мне Споршик. Хеш получается при шифровании пароля и зависит от пароля. Конечно потом его не расшифровывают а сравнивают, но какая разница - это шифровка, так что не умничай.

Steep (2006-12-12 10:59:00) [16]
А всего то нужно найти в нете статью по хешам и сделать.
[задумчиво... хорошо что лабы по хеш-функциям я сам делал]

Игорь Шевченко (2006-12-12 10:52:00) [17]
Elen © (12.12.06 10:48) [19]

Если у тебя есть фонтан, заткни его. Дай отдохнуть и фонтану.
(с) Козьма Прутков

DrPass (2006-12-12 10:52:00) [18]

> Т.е. тот же самый пароль, только зашифрованный? И все что
> связанно с ХЕШ - это просто шифрованные данные

Немножко не совсем :)
Шифр - это то, что можно расшифровать. Т.е. восстановить с помощью ключа исходные данные. Хеш никаки не расшифровывается. Ты только можешь получить хеш пароля, который вводит юзер, и сравнить с образцом. Если оба хеша совпадают, ты делаешь вывод, что вводился правильный пароль. Только и всего.

Игорь Шевченко (2006-12-12 10:51:00) [19]

> Правильно я понял?

Неправильно. Хэш от пароля тоже самое, что остаток от деления на какого-то числа на какое-то число. По остатку исходное число не узнаешь, по хэшу пароль тоже не узнаешь.

Elen (2006-12-12 10:48:00) [20]

> Правильно я понял?

Ага

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »