Passwörter sicher (verschlüsselt) lokal speichern

[Christian265]

Angenommen ich habe ein Programm das auf viele geschützte Bereiche zugreift und dazu unterschiedliche Passwörter braucht. Dann wäre es sehr angenehm, diese lokal in eine Datei speichern zu können. Wenn das Programm an sich Open Source ist, kann man die Verschlüsselung bzw. den Schlüssel jedoch kaum im Source Code angeben. Eine Lösung wäre sicherlich ein MasterPasswort, über das dann die anderen verschlüsselt und abgespeichert werden.
Aber wie ist das z.B. bei Outlook oder Quicken realisiert (Quicken habe ich nicht, vllt ist es dort ja über ein Masterpasswort geschützt)? Ist es bei Outlook im Programm codiert, da nicht Open Source (aber dann wäre es bestimmt auch mal geknackt worden) oder ist es lesbar abgespeichert, da MS davon ausgeht, dass E-Mail Accounts nicht so kritisch sind wie Bankdaten etc. (wohl kam?).

 

[Der Müde Joe]

doch kann man.....
security by obfuscation funktioniert nicht!
Die Verschlüsselungsalgos sind ja weithin bekannt
und werden trotzdem verwendet

EDIT:
Dazu:
http://computing-dictionary.thefreedictionary.com/Security+by+obfuscation

 

[hupfdule]

Wenn es dir um Passwörter geht, dann werden diese i.d.R. gehasht, nicht verschlüsselt. Du speicherst also nur den Hash zu einem Passwort ab. Gibt der Benutzer dann sein Passwort ein, erzeugst du zu diesem wiederum den Hash und überprüfst nur diese beiden Hashwerte. Sind diese gleich, dann wird das Passwort akzeptiert.
Und wie gesagt, Security by Obscurity funktioniert nicht.

 

[Christian265]

Danke für die Infos. Das Problem ist eben, dass ich diese Passwörter wieder auslesen können muss und nicht nur zum verifizieren benötige. Also fällt Hash / MD5 usw. schon mal weg.

Derzeit meine beste Idee wäre es, ein MasterPasswort vom Benutzer zu verlangen, dass nirgends gespeichert wird und dann die anderen Passwörter mit dem Masterpasswort als Schlüssel über ein gängiges Verschlüsselungsverfahren zu kodieren und auf die Festplatte zu speichern.
=> Passwörter auf der Festplatte nicht lesbar
=> nur noch ein Passwort muss eingegebn werden (z.B. einmal bei Programmstart)

Falls jemand eine Alternative oder bessere Idee hat darf er sie gerne hier hinzufügen