Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Soft - *nix (https://forum.antichat.xyz/forumdisplay.php?f=48)
-   -   Свободное творчество Open Source (https://forum.antichat.xyz/showthread.php?t=102802)

Cronyal 23.01.2006 00:49

Свободное творчество Open Source
 
Писал для себя программу для хранения паролей. Вот теперь предлагаю ее на суд (а может и на пользу) общества.

Основные функции
Итак. Программа проста по своей задумке:
Пользователь вбивает название сервиса, логин и пароль в три поля ввода и нажимает кнопочку добавить (Add). Сервис и логин шифруются по алгоритму MD5 (так как они в любом случае должы быть известны их обладателю) и их расшифровать \теоретически\ невозможно. А пароль шифруется по любому алгоритму, который возможно расшифровать (в публичной версии никак не шифруется).
Теперь чтобы получить пароль, его обладатель должен ввести название сервиса и логин и нажать кнопку поиска (Search).
Также, разумеется, есть функции удаления и изменения пароля. Для этого надо вбить название сервиса и логин.
База сохраняется в файле. По умолчанию (пункт Save в меню) в passes.pswb. по желанию можно сохранить базу в любой другой файл (для этого предусмотрен пункт меню Save as...).
Ну и конечно же функции загрузки базы из файла: при старте программы она пытается загрузить базу из passes.pswb, если он пуст или отсутсвует - ждет команды пользователя.

Прочие функции
Встроен генератор паролей (длиной 16 символов из диапазона ascii 48-125).

Особенности реализации
Функции шифрования (не MD5) вынесены в динамическую библиотеку. В публичной версии отсутсвует шифрование, то есть функции возвращают ту же строку, что получают. это сделано из тех соображений, что программа используемтся в качестве приватного кипера паролей и расшифровываемый алгоритм держится в секрете.

Исходники проги прилагаются, поэтому всякий желающий может заточить прогу под себя, в частности дописать шифрование паролей. Буду благодарен за сообщение найденных багов и желаемых дополнений.

здесь сама прога:
http://webfile.ru/763200 или http://slil.ru/22523419 - около 300 кб
здесь исходники ( на них пароль - antichat ):
http://webfile.ru/763203 или http://slil.ru/22523437 - около 10 кб

Cronyal 23.01.2006 00:57

да. еще не знал куда выложить - в "халяву" или сюда. потом все-таки решил сюда. надеюсь сделал правильный выбор.

MageDealer 23.01.2006 01:10

Под симбиан бы сделал - было бы здорово.

nerezus 23.01.2006 15:44

Цитата:

и расшифровываемый алгоритм держится в секрете.
хм... это говорит о качестве программы: в хороших программах знание алгоритма абсолютно не может помочь раскрытию инфы.

Cronyal 23.01.2006 21:55

Я позволю себе с тобой не согласиться.
Как раз знание алгоритма помогает всем троянам упереть кэшированный пароли браузеров, icq- и фтп- клиентов. ведь алгоритм именно расшифровываемый (симметричный). А делать к примеру шифрование при помощи закрытых и открытых ключей в проге для личного пользования - это пустая трата времени \да и вообще это бред\. Легче просто периодически менять шифрование. если у тебя есть другие предложения - поделись ими, я буду только благодарен тебе.
К тому же если знаешь алгоритм шифрования - ты можешь расшифровать лишь пароли из базы, а логин и, тем более, название сервиса расшифровать теоретически невозможно, а практически - мало вероятно.

Так что я считаю абсолютно беспочвенным это заявление.

nerezus 23.01.2006 22:13

Цитата:

Как раз знание алгоритма помогает всем троянам упереть кэшированный пароли браузеров, icq- и фтп- клиентов.
Потому что для прикладных программ это не нужно.

Цитата:

А делать к примеру шифрование при помощи закрытых и открытых ключей в проге для личного пользования - это пустая трата времени \да и вообще это бред\.
По моему, это нормальный выход. И если бы юзал сабж - то это был бы он %)

Ну ладно, считай, что мой слив засчитан =)

Cronyal 23.01.2006 23:40

Цитата:

Ну ладно, считай, что мой слив засчитан =)
хыхы)))

Цитата:

Потому что для прикладных программ это не нужно.
нет. не потому что это не нужно, а потому, что иначе никак (почти).
Сам посуди, если бы была возможность обезопасить пользователя (и как следствие многие системы) более, чем их это делают расшифровываемые алгоритмы, разработчики не сделали бы этого?

Цитата:

По моему, это нормальный выход. И если бы юзал сабж - то это был бы он %)
Какой сабж? в сабже написано про свободное творчество и опен сорс. их я итак юзаю))) исходники прилагаются. кто хочет - смотрите и высказывайте критику (позитивную)=)

MageDealer 24.01.2006 00:02

Цитата:

Сообщение от Cronyal
хыхы)))
Сам посуди, если бы была возможность обезопасить пользователя (и как следствие многие системы) более, чем их это делают расшифровываемые алгоритмы, разработчики не сделали бы этого?

Законы развития технологий и законы развития бизнеса - две совсем разные вещи...

P.S. Так чего по поводу симбиана? :) Давным давно пользовал подобную программу на яве писанную в телефоне - супер удобно.

xSp1D3R 24.01.2006 00:18

не качается :(, можеш ещё раз пожалуйста гдето выложить, кстати скокка она весит ?

Cronyal 24.01.2006 00:29

перепроверил ссылки - работают. на всякий случай перезалил на другой сервис. теперь ее можно взять и там и там. Про вес и новый линки читайте в первом сообщении

под симбиан пока не знаю. ибо не имел дело. если посоветуешь среду разработки - попробую перенести


Время: 15:49