» Sichere Encryption in VBA und C#

-Rocker- · Beobachter Anmeldedatum: 15.11.2017 Beiträge: 2

Hallo Zusammen,

ich habe ein Problem.
Ich habe ein Access System mit MS SQL Datenbank entwickelt.
Dieses ist nutzbar mit Zugangsdaten (User / Password)

Zudem gibt es ein, auf C# basiertes, Webportal.

Das Password war bisher in beiden Programmen (VBA und C#) mit RC4 verschlüsselt worden. Diese Encryption-Methode ist bekanntlich nicht mehr Stand der Sicherheitstechnik.

Ich würde gerne auf AES 256 umstellen, krieg es jedoch nicht so hin, dass das Verschlüsselungsergebnis in beiden Sprachen das Gleiche ist.

Hat einer eine Idee, oder eine Quelle, die das Problem behandelt?
Finde leider hierzu nichts zielführendes.

Besten Dank.

mgutt · 16.11.2017, 09:41

Das liegt am Initialisierungsvektor, der bewusst zufällig generiert wird, damit das Ergebnis immer unterschiedlich ist. Dadurch kann ein Angreifer nicht hingehen und mehrere verschlüsselte Daten miteinander vergleichen um dadurch auf den Schlüssel zu kommen.

Daher sollten (müssen) sich die Daten sogar innerhalb einer Anwendung ständig unterscheiden, sobald du sie noch mal generierst:
https://askubuntu.com/q/647404/227119

ZitatCBC requires an IV: the very first block of data should be random. It is sent with the data so that the recipient has what they need to decrypt the message. The IV for CBC should be uniformly random and unpredictable.

Außerdem ist AES nicht gleich AES. Es gibt z.B. unterschiedliche Schlüssellängen oder Cipher Modes (CBC, ECB, usw.).

Dazu kommt auch, dass je nach Programm unterschiedliche Dateiformate resultieren. Daher setze ich bei plattformübergreifender Ver- und Entschlüsselung auf das freie Format von AESCrypt.com:
https://www.aescrypt.com/aes_file_format.html

Wie du siehst gibt es dort auch zahlreiche Bibliotheken für unterschiedliche Sprachen.

Nur das brauchst du ja eigentlich gar nicht, wenn ich das richtig verstanden habe. Du willst ja nicht die verschlüsselten Daten übertragen, sondern nur lokal ver- und entschlüsseln. Daher ist es doch eigentlich egal, dass sich die Ergebnisse unterscheiden?!

-Rocker- · Beobachter Anmeldedatum: 15.11.2017 Beiträge: 2

Hallo und besten Dank für die Antwort

Also ich habe mich da tatsächlich intensiver mit reingelesen - Also ich würde gerne AES 256 CBC weiterverfolgen.
Also es ist tasächlich sehr wichtig, dass die Ergebnisse übereinstimmen - nachfolgend mein Gedankengang:

User will sich im AccessSystem (VBA) anmelden:
User = "User"
Pass = "Passwort" - dieses verschlüsselt er (derzeit noch in RC4) = "jx238dh84" <-- nachfolgend sucht er nach dem Usernamen in der Datenbank und schaut, ob dort im Passwortfeld auch "jx238dh84" drin steht und gewährt dann den Login.

Gleiches gilt auch für das Webportal in C# - ich bekomme jedoch mit den getesteten Verfahren in den beiden Sprachen nicht das gleiche Ergebnis ("jx238dh84") raus.

Daher die Suche nach einem Cryptionverfahren, welches sicherer ist als RC4 und in VBA sowie C# das gleiche Ergebnis liefert.

Grüße

programmierer-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Sichere Encryption in VBA und C#" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
-Rocker- Beobachter Anmeldedatum: 15.11.2017 Beiträge: 2	15.11.2017, 10:35 zitieren Hallo Zusammen, ich habe ein Problem. Ich habe ein Access System mit MS SQL Datenbank entwickelt. Dieses ist nutzbar mit Zugangsdaten (User / Password) Zudem gibt es ein, auf C# basiertes, Webportal. Das Password war bisher in beiden Programmen (VBA und C#) mit RC4 verschlüsselt worden. Diese Encryption-Methode ist bekanntlich nicht mehr Stand der Sicherheitstechnik. Ich würde gerne auf AES 256 umstellen, krieg es jedoch nicht so hin, dass das Verschlüsselungsergebnis in beiden Sprachen das Gleiche ist. Hat einer eine Idee, oder eine Quelle, die das Problem behandelt? Finde leider hierzu nichts zielführendes. Besten Dank. Gefällt mir Teilen twittern
▲	pn

mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	16.11.2017, 09:41 zitieren Das liegt am Initialisierungsvektor, der bewusst zufällig generiert wird, damit das Ergebnis immer unterschiedlich ist. Dadurch kann ein Angreifer nicht hingehen und mehrere verschlüsselte Daten miteinander vergleichen um dadurch auf den Schlüssel zu kommen. Daher sollten (müssen) sich die Daten sogar innerhalb einer Anwendung ständig unterscheiden, sobald du sie noch mal generierst: https://askubuntu.com/q/647404/227119 ZitatCBC requires an IV: the very first block of data should be random. It is sent with the data so that the recipient has what they need to decrypt the message. The IV for CBC should be uniformly random and unpredictable. Außerdem ist AES nicht gleich AES. Es gibt z.B. unterschiedliche Schlüssellängen oder Cipher Modes (CBC, ECB, usw.). Dazu kommt auch, dass je nach Programm unterschiedliche Dateiformate resultieren. Daher setze ich bei plattformübergreifender Ver- und Entschlüsselung auf das freie Format von AESCrypt.com: https://www.aescrypt.com/aes_file_format.html Wie du siehst gibt es dort auch zahlreiche Bibliotheken für unterschiedliche Sprachen. Nur das brauchst du ja eigentlich gar nicht, wenn ich das richtig verstanden habe. Du willst ja nicht die verschlüsselten Daten übertragen, sondern nur lokal ver- und entschlüsseln. Daher ist es doch eigentlich egal, dass sich die Ergebnisse unterscheiden?! 1x bearbeitet
▲	pn email

-Rocker- Beobachter Anmeldedatum: 15.11.2017 Beiträge: 2	16.11.2017, 19:11 zitieren Hallo und besten Dank für die Antwort Also ich habe mich da tatsächlich intensiver mit reingelesen - Also ich würde gerne AES 256 CBC weiterverfolgen. Also es ist tasächlich sehr wichtig, dass die Ergebnisse übereinstimmen - nachfolgend mein Gedankengang: User will sich im AccessSystem (VBA) anmelden: User = "User" Pass = "Passwort" - dieses verschlüsselt er (derzeit noch in RC4) = "jx238dh84" <-- nachfolgend sucht er nach dem Usernamen in der Datenbank und schaut, ob dort im Passwortfeld auch "jx238dh84" drin steht und gewährt dann den Login. Gleiches gilt auch für das Webportal in C# - ich bekomme jedoch mit den getesteten Verfahren in den beiden Sprachen nicht das gleiche Ergebnis ("jx238dh84") raus. Daher die Suche nach einem Cryptionverfahren, welches sicherer ist als RC4 und in VBA sowie C# das gleiche Ergebnis liefert. Grüße
▲	pn

programmierer-forum.de Gast	16.11.2017, 19:11 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Sichere Encryption in VBA und C#" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Sichere Tipps! Fortune Oil & Gas, Inc. FOGC, Title Consulting Services, Inc. TITL, Skybridge Technology Group, Inc. SKGO, Hiru Corp. HIRU. Gute Unternehmen mit... von Fring	21 260	25.01.2011, 13:28 Fring
Sichere Tipps! Fortune Oil & Gas, Inc. FOGC, Title Consulting Services, Inc. TITL, Skybridge Technology Group, Inc. SKGO, Hiru Corp. HIRU. Gute Unternehmen mit... von Fring	20 661	27.01.2011, 12:37 Fring
Wie sichere ich mich im Alter ab ? Liebe Leser Mich beschäftigt die obige Frage schon eine ganze Weile. Nach einem Todesfall in der Familie und viel Stress, muss ich zugeben dass wir uns alle zu wenige Gedanken über die Absicherung im Alter machen. Ich selber mache mir Gedanken und möchte... von reginald	0 1.192	09.05.2015, 17:09 reginald
Sichere Sache: ABS, Traktionskontrolle, ESP Zuverlässige elektronische Helfer kümmern sich darum, dass das Coupé auch in instabilen Fahrsituationen mit allen Rädern auf der Fahrbahn bleibt: Beim Beschleunigen etwa stellt die serienmäßige Traktionskontrolle sicher, dass die Räder nicht durchdrehen... von mgutt	0 973	21.10.2007, 19:17 mgutt
Sehr sichere Proxys! Hallo liebe Proxy freunde! Ich bin neu hier und habe gleich mal eine frage, ich weiss ich stelle mich "dumm" an aber irgendwie kriege ich es nicht gepacken. Ich suche Sehr Sehr Anonyme Proxy Server diese tue ich auch finden, wenn ich... von lex04	2 7.023	04.04.2010, 09:11 gidi25
Das eigene Haus als sichere Wertanlage Kaufen oder Mieten? Diese Frage stellen sich viele im Alter ab 30 und treffen dann eine der wichtigsten Entscheidungen im Leben. Turbulenzen und Geldverluste am Aktienmarkt, wie sie erst kürzlich zu erleben waren, lenken den Blick heute wieder auf... von CheGuivera	7 987	08.08.2014, 09:57 Franzu
Suche ein paar Tipps für eine Sichere Geldanlage Hallo zusammen, bei mir ist im Juni ein Sparer fällig geworden der nun mit 1,6% Zinsen verzinst wird. Nun weiß ich nicht wie ich weiter das Geld gewinnbringent Anlegen soll Klar mein Ansprechpartner bei der Bank will NUR das beste für mich oder... von jocker13	1 680	22.07.2010, 15:41 mgutt
Wer kennt Anleger, die eine sichere und hohe Rendite suchen Hallo liebe Mitglieder und Leser, mein Name ist Peter Kemper. Als sog. Kleinunternehmer habe ich durchweg schlechte Erfahrungen mit Banken als Finanzierungspartner gemacht. Als Essenz aus diesen Erfahrungen weiß ich, dass: a.) Banken kein... von LouisXV	5 1.111	01.10.2013, 12:54 Castiel89
Auxmoney "Sichere und pünktliche Rückzahlung" 10231456 Schon voll: http://www.auxmoney.com/lend/detail.php?ItemID=10231456 Allerdings sehr komisch, da der sehr viele Folgeprojekte aufgemacht hat. Ich bekam ständig Benachrichtigungsmails, dass ein neues eingestellt wurde und da war es dann plötzlich schon... von mgutt	0 406	14.04.2012, 08:58 mgutt