Принципы шифрования данных и применения системы паролей

вопрос не совсем по билдеру, в билдере просто пишу, вопрос по оформлению скажем так...

я пишу небольшую базу данных (курсач), данные простенько шифруются с ключом (простейший xor-алгоритм), так вот и я еще хотел сделать ввод и проверку пароля при входе... ну типа алгоритм такой:
1. юзер выбирает бд, вводит пароль
2. я получаю хэш пароля (md5, нашел хорошую реализацию)
3. загружаю из файла бд хэш пароля
4. сравниваю их, если равны, то расшифровываю бд, иначе ошибка ввода пароля
5. ну и в конце заново шифрую данные и сохраняю в файл, предварительно сохранив туда хэш пароля

собственно вопрос в том с каким ключом шифровать? тем же самым который пароль сойдет? или для всех бд сделать один ключ, а расшифровка значит будет исходя из совпадающих хэшей, только все с одним ключом (можно большой какой нибудь сложный задать) вообще как вам мой весь этот алгоритм? очень коряво? как в современных приложениях такие вещи делают? я первый раз такую проверку с паролем и шифрованием просто организую...

0

У курсовой должен быть руководитель, может правильнее у него спросить?

0

В смысле безопасности это не имеет значения, т.к. и хэши, и ключ шифрования хранились бы открытом виде. Защита, она же от взлома делается, а одно без другого не имеет смысла.

Если тот тип защиты, который ты используешь, можно сломать за 20 минут, то тот же тип защиты, примененный последовательно десять раз, нужно будет ломать не 3 часа, а те же 20 минут...

0

Сообщение от BRcr В смысле безопасности это не имеет значения, т.к. и хэши, и ключ шифрования хранились бы открытом виде. Защита, она же от взлома делается, а одно без другого не имеет смысла.

так в открытом виде будет храниться же только хэш юзерского пароля для входа в конкретную бд (хэш будет храниться в файле с этой бд), а пароль для дешифровки самой бд как я предложил либо он один будет, тогда он нигде не будет храниться, только собственно в коде программы, либо это будет тот же пароль пользователя, но дешифрока начнется только при совпадении с хэшем, так что смысл какой то есть...

Сообщение от BRcr Если тот тип защиты, который ты используешь, можно сломать за 20 минут, то тот же тип защиты, примененный последовательно десять раз, нужно будет ломать не 3 часа, а те же 20 минут...

да я знаю что алгоритм простой, я вообще первый раз имею дело с шифрованием, у нас его как такового пока что не было, это просто была моя идея добавить шифрование, просили как то усложнить курсач, а то выходило слишком просто бд мы и на 1 курсе писали (правда в консоли), а щас 3 все таки...

0

Я к хакерскому ремеслу имею очень и очень посредственное отношение, но тем не менее знаю наверняка, что хэши подменяются без шума и пыли, а проверки паролей в процессе лечатся установкой всего одного или нескольких джампов в дизассемблированном коде. Комбинация данных типов защиты не дает ни-че-го. Вопрос изначально был, разделять или нет ключи шифрования и парольного доступа, ответ на это - не имеет значения.

0

BRcr, ясно, спасибо, я понимаю что против хакеров эта штука хлам, главное что в принципе обычный юзверь по идее так уж просто ничего не считает...

0