. Deswegen möchte ich meine Passwörter nicht in Plaintext in einer Datei oder Datenbank stehen haben.Dafür benötigst du zusätzlich zu den notwendigen Python/Programmier Kenntnissen auch noch Kryptographische Kenntnisse. Das macht es nicht unbedingt zu einem schlechten ersten Projekt aber es kommt schon mit einer Barriere die vielleicht etwas höher als nötig ist.Citral hat geschrieben:ich überlege als eines meiner ersten kleinen Projekte einen Passwortspeicher inkl. Generator zu programmieren
Ganz schlechte Idee. Einer der absolut wichtigsten Dingen die du zu Kryptographie wissen solltest ist dass man sowas nicht einfach selbst baut, zumindest nicht um es ernsthaft anzuwenden.[...]und ihn auch anzuwenden
Es gibt dazu nichts in der Standard Library und du würdest auch bei anderen Sprachen so etwas dort nicht finden.Gibt es bei Python eine simple Möglichkeiten mit einem Musterpasswort diese zu verschlüsseln und diese auch wieder mit dem pw zu entschlüsseln?
Wobei man da auch aufpassen muss dass man sowohl ein gutes als auch ein aktuelles Buch wählt. Bücher in diesem Bereich altern nicht sonderlich gut.Sirius3 hat geschrieben:Nimm am besten ein Buch zur Cryptographie Deiner Wahl und mach Dich mit der Materie vertraut.
Code: Alles auswählen
from simplecrypt import encrypt, decrypt
pw = 'masterpw'
wpw = 'falschespw'
pw2 ='anderespw'
encrypt = encrypt(pw, pw2)
print(encrypt)
#decrypt1 = decrypt(wpw, encryptd)
#print(decrypt)
decrypt2 = decrypt(pw, encrypt)
print(decrypt2)Code: Alles auswählen
/usr/bin/python3.5 /home/home/python-foobar/src/test.py
b'sc\x00\x02\x03\x14\x11\xb1\x12\r\xd2>5\x0b\xffH\xc6j\xec\x01M\xe6^y\xbc\x1bwd\x1b\xe95\x1e{\x8cF\xf2\xb5\x15\xd8@p\xe9\xed\n\xc2\xd9\x147?\xa3\xdcF\xc4\x07\x11O\xa1P\x07w k:\x06g+_\xd5p\xe9l9sK\xc0\x7f\x1e'
b'anderespw'
Process finished with exit code 0Den Code einfach in UTF-8 zu encodieren funktioniert nicht, bekomme ne Fehlermeldung zurück, dass er die 4te Stelle nicht encodieren kann... In ISO-8859-1 schon, aber verursacht ungewollt Leerzeilen in der Datei und verändert grob die Struktur der Datei.TypeError: Can't convert 'bytes' object to str implicitly
Wenn ich sie in hex oder base64 umcodiere bleiben es bei mir weiterhin binärdaten.Sirius3 hat geschrieben:@Citral: was Du erhältst sind natürlich Binärdaten, weil nur Bytes verschlüsselt werden können, keine Zeichen. Daher mußt Du Deinen Text beim encrypten erst codieren (was simplecrypt scheinbar von alleine macht) und nach dem decrypten wieder decodieren, wie es auch in der Hilfe steht. Binärdaten in eine Text-Datei zu schreiben ist immer eine schlechte Idee. Du kannst sie aber als hex- oder base64-codierten Text speichern.
SHA256 ist im großen und ganzen kaputt und nur noch eingeschränkt sicher nutzbar. Außerdem eignen sich einfache kryptographische Hash Funktionen wie SHA256 grundsätzlich nicht dafür um Passwörter zum speichern zu hashen. Dafür braucht man eine KDF wie pbkdf2, bcrypt, scrypt oder argon2.Citral hat geschrieben:Also der Test scheint wunderbar zu funktionieren. das masterpw wird selbstverständlich nirgends gespeichert (wenn dann in sha256) und soll mit 'input' eingegeben werden.
