Suchergebnisse

Zitat von MichaHo: „Wenn man nun das Programm erneut startet und das Masterpassword eingibt, wird damit versucht der String wieder zu entschlüsseln. Stimmt der entschlüsselte string mit dem original string überein, ist das Passwort richtig, ansonsten falsch. Das Masterpasswort selbst wird nirgends abgelegt....“ Sollte man nicht das Masterpassword mit Verfahren XY hashen/verschlüsseln und diesen Hash ablegen? Beim Login dann die Eingabe mit dem selben Verfahren hashen/verschlüsseln und die gehash…

und wie legst du vor jeder Verwendung fest, ob der Benutzer überhaupt berechtigt ist? Zudem wird atm ja mit diesem Masterpw verschlüsselt... denke ich