Программа для хранения паролей.

[extrimportal]

Здравствуйте уважаемые. Прошу помощи в написании маленькой программки. Когда то написал себе программу для сохранения паролей и логинов, благо их оГромное кол-во. Проблема в том что когда то сохранял все это в банальный .тхт. Теперь же понимаю что так хранить то и прога ненужна, кто захочет прочитает) И в связи с тем что исходников давно нет, пришла идея написать новую. Делфи давно подзабыл, но надеюсь вы подскажите и поможете вспомнить. Вся проблема полагается в том что не могу придумать как и где их сохранить, что бы опытные ручонки не смогли прочитать даже когда найдут файл. В голову пришли бд, шифрование, кодирование. С бд еще не работал. А вот зашифровать дешифровать тхт файл, даже не представляю как. Пробовал рыскать по гуглю - то пример не работает то шифрование проходит не файла а простого текста. А я как писал выше делфи не включал года 3. Можете помочь? Благодарю.

[Alex11223]

Если вам для реального использования, то не лучше взять например KeePass?

[extrimportal]

Сообщение от Alex11223

Если вам для реального использования, то не лучше взять например KeePass?

Возможно для кого то и лучше. Но я никогда не доверяю пароли программам такого типа. Кто знает когда кому и что она передает. Своя прога, это своя защита, свой тип авторизации + можно реализовать другое окно с другими паролями + многие другие плюшки)

[Alex11223]

KeePass опенсорс и он не отправляет ничего никуда, можете хоть полностью интернет отключить или файрволом закрыть доступ.

Сообщение от extrimportal

это своя защита

ага, в 100500 раз хуже той, что сделана людьми разбирающимися в этом.

[extrimportal]

Сообщение от Alex11223

KeePass опенсорс и он не отправляет ничего никуда, можете хоть полностью интернет отключить или файрволом закрыть доступ.


ага, в 100500 раз хуже той, что сделана людьми разбирающимися в этом.

Возможно, но мне нужна элементарная, и все равно как не крути себе я доверяю больше чем не знакомым знающим людям)

[Serge_Bliznykov]

Сообщение от extrimportal

зашифровать дешифровать тхт файл, даже не представляю как.

http://www.programmersforum.ru/showp...7&postcount=13

http://www.programmersforum.ru/showp...8&postcount=21

но вообще-то говоря, я бы прислушался к

Сообщение от Alex11223

ага, в 100500 раз хуже той, что сделана людьми разбирающимися в этом.

ну это всё равно, как попытаться дома, из подручных материалов сделать дверной замок (не доверяя заводским профессиональным).

Поверьте, профессиональные программы работают с использованием стойких криптоалгоритмов и с использованием проверенных библиотек.

Впрочем, никто не мешает использовать те же крипто-алгоритмы.
Хотя, с другой стороны, у Вас есть вероятность сделать критическую ошибку в реализации алгоритма, которая сведёт все ваши усилия на ноль.

в любом случае - успехов!

[Аватар]

Вся проблема полагается в том что не могу придумать как и где их сохранить, что бы опытные ручонки не смогли прочитать даже когда найдут файл.

Самое смешное - эти ручонки и до exe для работы с таким закодированным списком логинов и паролей могут добраться (а чего нет, если до файла могут) -> тоже нужен пароль для входа -> забываешь этот пароль )) -> трындец всем логинам с паролями. Кстати на форуме есть темы о такой проге, по-моему и с исходниками, лень искать

PS держу в excel-табличке и не парюсь

[Alex11223]

Сообщение от Аватар

эти ручонки и до exe для работы с таким закодированным списком логинов и паролей могут добраться

И что?
Если файл с данными нормально шифруется, то код работы с ним можно куда угодно выкладывать.
Пароль для шифрования естественно не надо в программе хранить.

Сообщение от Аватар

забываешь этот пароль

Один пароль-то уж можно постараться запомнить (+ его же придется часто вводить, примерно каждый день).

Сообщение от Serge_Bliznykov

у Вас есть вероятность сделать критическую ошибку в реализации алгоритма, которая сведёт все ваши усилия на ноль.

Да, причем не только в реализации самого алгоритма шифрования (что может и не понадобиться), но и при использовании готовых библиотек. Особенно без опыта и понимания как это все работает и как надо/не надо делать.

Например недавно видел статью на хабре https://habrahabr.ru/company/infopulse/blog/319492 — автор передал параметр библиотеке шифрования не в том виде, в котором предполагалось, и шифрование не работало (расшифровывало любым паролем).

[extrimportal]

Суть не в том что бы создать супер пупер софт для хранения паролей. Сама возможность создать такую программу исключает даже самые малые волнения. Вот нашел хороший человек кейпас, и начал искать как бы добраться до паролей. А вот нашел этот же человек ехе файл с названием крестики нолики. зашел посмотрел, и даже не заподозрил что если разложить крестики по кругу то откроется окно со списком логинов паролей к сайтам.

[Alex11223]

Так KeePass тоже можно переименовать
Ну и написать программу для открытия KeePass после решения крестиков явно проще, чем написать свой качественный аналог KeePass.