Re: Verschluesselung

[Philipp Schafft <lion@xxxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

reflum,

> ich suche nach einer verl?sslichen M?glichkeit mit php o.?. aus einer
> eingegebenen Datei mit gesetztem Passwort einen Hash zu erstellen, der
> mit eben diesem Passwort wieder zu entschl?sseln ist.
> Einzige brauchbare L?sung bisher war ein base64_encode-Verfahren mit
> Blowfish. Habe geh?rt, das sei leicht zu knacken. Stimmt das?

nochmal langsam zum mitschreiben.
Sehe ich es richtig das du nichts anderes willst als eine Datei symetrich
(passwort) zu verschluessel?

Was auch immer du da oben faselst, das ist das was ich draus interpretirt
bekomme.

> Gibt es eine L?sung auf md5-Basis?

was auch immer du willst, md5 ist es jedenfalls nicht.
md5 gilt als geknackt.

> Oder kann mir jemand ein sicheres
> Verfahren empfehlen? Vielleicht auch gute Literatur zu diesem Thema?

was du machen kannst ist irgent eine wart von 'raw' verschleusselung
wie es dir als bsp. OpenSSL anbiettet.
Dor gibt es die algos und die moeklichkeit einfach daten rein und raus
zu schaufeln.

oder eine Standardisirte technologie die gut und sauber funtzt:
OpenPGP (ja, auch wenn das hier einige nicht glauben wollen,
aber OpenPGP ist absolut in der lage dies zu tun und ist das fuer sogar
vorgesehen ;)

hier kannst du mal auf http://www.gnupg.org/ ein wenig lesen.

ansonsten in der gnupg manpage ggf. mal den parameter -c betrachten.

- ---
Philipp.
  (Rah of PH2)
-----BEGIN PGP SIGNATURE-----
Comment: Because it's your freedom
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=2Fh7
-----END PGP SIGNATURE-----

-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn