Freeware Passwort Manager von WinFuture-Leser

cool.....Gestern noch am Boden und heute es programm vorstellen.....SUPER

@lutz - wie gestern noch am Boden? Du sprichst in Rätseln????

Das ist ja alles schön und gut, finde es auch toll, wie sich die User hier engagieren, aber trotzdem wären gerade bei so einem password-wallet interessant zu erfahren in welcher Form die Daten auf dem Rechner abgelegt werden und welche Verschlüsselung angewandt wird - sonst hat das alles wenig Sinn.

@Lutz1965: das nennt man krisenmanagement, nicht wahr ?

@ maltiBRD: ich bekam vorgestern einen korb von der hübschesten und nettesten frau der welt. aber keine sorge, spätestens in 2 jahren bin ich drüber hinweg.

@deepthought2: die daten werden so verschlüsselt, dass es absolut unmöglich ist, dort einzusehen. ich wende dabei kein herkömmliches verfahren an.

falls wer verbesserungsvorschläge oder beschwerden hat, bitte immer her damit, ich werd das tool gern noch für euch verbessern.

@maltiBRD : Damit müßte Deine Frage beantwortet sein !!!!!

jo dass hatte ich nicht mitbekommen - ja die bösen Frauen

@heiksi...habe das programm mal runtergeladen und installiert......ist das programm wirklich von Dir....????

Woher weiß ich, dass die Passwörter nicht zufällig an heiksis Rechner fliegen? o.o

hehe der war gut :D

@heiksi: Es befinden sich stets Schlüssel und verschlüselte Daten auf dem Rechner - knacken ist also kein Problem. Deshalb solltest du es mal so regeln, dass man selbst ein Passwort eingeben muss - und damit wird dann die Liste der Passwörter ver- bzw. entschlüsselt. Auch gut wäre z.B. eine Datei mit dem Schlüssel, die dann auf 'ne Diskette gepackt werden kann - als gute Sparvariante von Smartcards. BTW, welche Verschlüsselung, Hash, welches Coding usw. hast du gewählt? Will ja nicht gleich alles disassemblen...

Sieht mir schon sehr Profihaft aus die Seite......Deshalb habe ich mal nachgefragt, ob das Programm wirklich von Dir ist, heiski.............

@heiksi: die tatsache, dass du kein anerkanntes verfahren wie z.B. RSA benutzt, ist bereits eine Sicherheitslücke. Um einigermaßen sicherzugehen, dass dein Verschlüsselungsverfahren "absolut unmöglich" zu knacken ist, solltest du dieses Verfahren schnellstens veröffentlichen, damit andere Leute (wie ich z.B.) die Methode auf Schwachstellen überprüfen können.
Ich nehme an, dass du einen symmetrischen Codierer benutzt und hoffe, dass es ebenfalls ein Blockchiffre mit zufälligen Werten ist.
Und selbst das ist mit relativ wenig Aufwand zu knacken, wenn der Algorithmus und die Methode unzureichend implementiert ist.
Ich habe mich einige Jahre mit Kryptographie und Kryptologie beschäftigt, und biete dir hiermit an, meinen Rat zu befolgen und die Methode zu Veröffentlichen.

Sieht mir schon sehr Profihaft aus die Seite......Deshalb habe ich mal nachgefragt, ob das Programm wirklich von Dir ist, heiski.............

ok ok, "absolut unmöglich" ist wohl etwas übertrieben. sagen wir mal unmöglich für den normalverbraucher. schließlich gibts ja auch leute, die z.b. einen keygen für windows xp rausbringen und dergleichen. die einzige chance besteht aber halt nur darin, das programm zu disassemblen und schritt für schritt durchzugehen, und das muss aber erst mal einer zambringen. ich will nicht alles verraten, ich kann nur sagen, das die verschlüsselung bei jedem user ein bisschen anders ist, da per zufall aus verschiedenen verschlüsselungsverfahren ausgewählt wird und auch mit weiteren zufallszahlen gearbeitet wird. ausserdem werden die passwort-daten bei jeder kleinsten änderung allesamt neu verschlüsselt.

schön, dass du darauf eingehst. dennoch solltest du das verfahren veröffentlichen, wenn du vertrauen gewinnen willst. es geht hier ja auch nicht darum, dass der normalverbraucher nicht an die passwörter rankommt, sondern, dass derjenige, der an die passwörter rankommen will, aber nicht darf, da nicht rankommt!
du bietest schließlich mit deinem programm an hoch-vertrauliche daten zu speichern, und an solche daten, sollten andere nicht rankommen.
der erste fehler, den man dabei immer macht ist, dass man denkt, es sei für einen Normalverbraucher nicht möglich an die Daten ranzukommen.
und wenn es tatsächlich mit einem disassembler möglich ist an die daten ranzukommen, dann hättest du dir diese verschlüsselung schonmal sparen können.
die, die ein interesse an den daten haben, werden nämlich mit sicherheit nicht das Disassembling außer acht lassen.

Mein Vorschlag mach ne kleine Seite mit nem Gästebuch. und entwickel das Tool weiter.
Erstens: lernt man dabei unheimlich viel.Programmierer wie tester
zweitens:schön mal was zu haben das nicht von einer Firma stammt.

Also ich finde dein Tool wirklich ausgezeichnet. Klein, übersichtlich und kann alles ! Ich hab Shareware-Produkte dieser Art gesehen, die waren weit nicht so gut ! Werde den Password-Manager sicher nutzen. Mach weiter so, Heiksi ...

Danke für die Mühe und den ganzen Zeitaufwand der hinter der Software steckt.
Ich finde es klasse, dass es auch heutzutage, wo jeder Furz im Web Geld kostet (Im Vergleich zu früher) noch genug nette, engagierte Menschen gibt die Software kostenlos zur Verfügung stellen.

Danke Jungs in diesem file auf eurem server war der wurm drinnen
der download löste w32blaster aus danke vielmals

@ noone.....ist klar der wurm verbreitet sich zwar nicht über Dateien...aber egal

@ heiksi: womit werden denn jetzt die daten verschlüsselt????

welcher algo?

@noone ... sorry, aber den wurm hast du dir woanders eingefangen. der download ist 100% wurm- und virusfrei.

@noone - also der Download ist astrein !!! Ich hab das Tool jetzt mal getestet und für schwer in Ordnung befunden. Ich hoffe, dass die Aktion hier auch bei anderen Winfuture-Lesern Schule macht.

wieso kannst du den genauen algo hier nicht nennen???
ist er von dir??
sorry, aber das deutet jetzt immer mehr auf 'snake-oil' hin.
sag halt welchen. nur DAS bietet wirkliche sicherheit.

achja: die seite vom heiksi is übrigens geil (und die anderen von ihm(...) auch.).
sieht schick aus.

habs ma installiert. welche algo isn jetz dahinter?
und: warum soll ich keine desktop-verknüpfungen machen?

hui. nick geändert????

achja: welche algos denn?????
denn gerade wenn es deine eigenen sind, ist es kaum sicher.
das mit den verschiedenen algos ist clever.
und welche kommen nun zum einsatz?
ich möchte nicht wissen, welcher wofür, sondern nur welche allgemein verwendet wurden. das dürfte kaum die sicherheit beeinträchtigen, wenn du einen einigermaßen sicheren algo genommen hast.

also von der vwendung muss man doch echt abraten, wenn man nicht einmal weiss, welcher algo dahinter steckt.
denn erst dann, kann man sich sicher sein.

na toll, oTool ist mein kleiner doofer bruder. hab nicht gemerkt was der hier wieder angestellt hat. sorry, werd mich gleich abmelden !

so, jetzt bin ichs wieder. das kommt davon, wenn man noch zu haus wohnt ...

^^
und welcher algo?

übrigens: auf der seite www.bigwig.at könnt ihr mich sehen (falls das wirklich jemanden interessieren sollte), das is nämlich meine band.

nope. sicherheit ist die mutter der porzellankiste^^
jop. bei allen managern die ich kenne weiss ich den algo. damals bei meinem ersten wars DES, und bei dem danach RC4. RC ist übrigens besser als man glaubt. Ich halte ehrlich gesagt recht viel davon.
Naja. Ähm. achja: danach die meisten (ich glaub waren drei oder vier, wovon ich keinen mehr benutze, weil sie zu umständlich/langwierig zu bedienen waren) benutzen AES. Eigentlich auch klar.
Ich hab selbst mal ein encrypto proggi geschrieben, weil ich ein paar sachen ausprobiern wollte. wegen dem offenen source, nahm ich logischerweise blowfish. naja. weil deiner eben so simpel is, find ich ihn ganz interessant. da sicherheit aber bei mir stufe 10 hat, möchte ich gerne wissen, welchen du in deinem proggi verwendest. und wegen der sicherheit: wie gesagt, wenn du jetzt einen einigermaßen sicheren algo genommen hast Und davon geh ich eiigentlich jetz ma aus), dann dürfte das herausgeben solcher infos keine gefährdung der sicherheit darstellen. tun sie auch nicht. selbst die nsa könnte da im grunde nicht ran. (ab ca. 100 bit)

nun gut. dann belassen wir es dabei, und ich folge deinem rat^^
ich denke das für mich und meine passwörter deutlich sicherer.
durch aes, dem weltweiten standard, fühle ich mich (und bin ich theo. auch) sicherer.

schließelich gehts hier um ein programm das sämliche paswörte mit sich trägt.
dahinter speicher ich bankkartennummern/pins/log-in daten. da möchte ich gewisshafte sicherheit.

@XDestroy: meine Rede!
@heiksi: Es geht hier nicht darum, dass der CIA oder NSA oder sonst wie sie alle heißen hinter einem her ist. Es geht eben darum, wie ich schon mal weiter oben gesagt habe und wie XDestroy es auch noch mal gesagt hat, dass dein Proggy dazu da ist hoch-vertrauliche Daten zu speichern, und mit solchen Daten sollte es auch hoch-vertraulich umgehen!
Gerade in der heutigen Zeit (siehe W32.Blast) ist Vorsicht angesagt. Ich hab nämlich absolut keine Lust darauf, dass sich bei mir ein Trojaner einschleicht, mir die Dateien klaut, in denen meine Passwörter stecken, und sie mit Hilfe eines Disassemblers und bisschen Tüftelei in null-komma-nix entschlüsselt und einsetzt.
Da du deinen Algo nicht preisgeben willst, bedeutet das für mich automatisch, dass dein Algo vollkommen unsicher ist. Weil du wahrscheinlich befürchtest, dass wenn man deinen Algo erstmal bis ins Detail kennt, dann kann man die Daten durch Reverse Engineering decodieren.
Wenn das so ist, dann kann ich meine Passwörter auch gleich mit Notepad speichern. Bietet mir genau so viel Sicherheit.

Mein Tipp an dich: Befasse dich mal ein bisschen mit Public Key Verfahren. Nimm eine Implementation von RSA (dafür gibt es sehr viele Informationen und Sources im Internet) und handhabe es so, dass du die Dateien mit dem Public Key des Benutzers codierst und mit dem Private Key, den der Benutzer jedes mal eintippen sollte, wenn man den Password Manager startet, werden die Daten decodiert.
Und Vorsicht beim Cachen von Private Keys! Denk auch an die Leute, die sich Computer mit anderen Teilen müssen. Und damit meine ich nicht nur innerhalb deiner Familie.

YEP! 'Ich schließe mich den Worten meines Verteidigers an' *ggg*

Aber mal im ernst: Genau so seh ich das auch. So lange du deinen Algo nicht freigibst, ist dass das unsicherste überhaupt. Es gibt genug Sources nach denen du dich richtien kannst, um dein Programm sicherer zu machen. Daher werd ich vorerst bei Steganos & co bleiben.Sry.

cu