| Autor |
Nachricht |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
12:57:03 09.02.2010 Titel: |
Programmier/ Bewerbungs/ Private Homepage |
Zitieren |
Hallo,
ich möchte hier mal eure Meinungen über meine Homepage und deren Inhalt hören/lesen.
Ich weiß das ich manches, wie zb. die Lektionen VCL, noch überarbeiten muss, aber sie sind vorerst für mich gedacht.
Ich habe vor mich mit dieser Homepage auf eine Arbeitsstelle als Softwareentwickler oder ähnliches zu bewerben. Leider habe ich noch keine Erfahrungen in einem Programmierteam sammeln können und möchte dies bald ändern.
Was würdet ihr eventuell anders gestalten/ weglassen/ hinzufügen etc.
Denke das ich hier richtig bin und ich hier in diesem Forum auch konstruktive Kritk/ Anregungen bekomme, da es ja viele User gibt die Programmierung in ihren Beruf ausüben und sich sicher besser auskennen und wissen worauf es ankommt, um als Anfänger eine Chance zu bekommen beruflich einsteigen zu können.
Danke.
Gruß
Gustl
Link zur Homepage hier unten! |
|
|
|
 |
SideWinder
Moderator
Benutzerprofil
Anmeldungsdatum: 19.10.2001
Beiträge: 18220
|
SideWinder Moderator
13:03:25 09.02.2010 Titel: |
|
Zitieren |
Grafik oben: Web-Winzigkeiten wie HTML weglassen oder nach hinten umsortieren. Vorne C++ und VCL platzieren.
Java oder C# lernen um schnell an einen Job zu kommen.
Edit: Java kannst du ja, siehst du, und das steht *hinter* PHP ...
Wenn es eine Bewerbungs-Homepage sein soll, dann Besucher (falls überhaupt) mit Sie ansprechen.
etc. ist kein Hobby
Wenn du weiteres nicht veröffentlichen willst bedarf das keines Hinweises.
Foto evtl. statt mit Kapuzenpullover mit Hemd
"E-Mail's" <- Deppenapostroph
MfG SideWinder |
_________________ http://www.dilbert.com/2009-06-11/
http://www.dilbert.com/2009-06-14/
|
|
 |
SideWinder
Moderator
Benutzerprofil
Anmeldungsdatum: 19.10.2001
Beiträge: 18220
|
SideWinder Moderator
13:04:37 09.02.2010 Titel: |
|
Zitieren |
|
 |
Christoph
Moderator
Benutzerprofil
Anmeldungsdatum: 30.04.2001
Beiträge: 5711
|
Christoph Moderator
13:24:21 09.02.2010 Titel: |
|
Zitieren |
| SideWinder schrieb: | | Grafik oben: Web-Winzigkeiten wie HTML weglassen oder nach hinten umsortieren. Vorne C++ und VCL platzieren. | Vor allem: Nie, nie niemals jpeg für Schrift verwenden. Dafür gibt es png.
Das ist an anderen Stellen genauso der Fall, nicht nur bei dem Banner oben. |
_________________ Wenn Word für Längeres geeignet wäre, würde es nicht Word, sondern Sentence, Page oder Article heißen.
Zuletzt bearbeitet von Christoph am 13:26:54 09.02.2010, insgesamt 1-mal bearbeitet |
|
 |
PRIEST
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.12.2005
Beiträge: 1515
|
PRIEST Mitglied
13:25:23 09.02.2010 Titel: |
|
Zitieren |
Ich verstehe den Sinn der Klasse StringBuffer nicht |
_________________ >> C makes it easy to shoot yourself in the foot, C++ makes it harder, but when you do, it blows away your whole leg. <<
|
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
14:02:44 09.02.2010 Titel: |
|
Zitieren |
| SideWinder schrieb: | Grafik oben: Web-Winzigkeiten wie HTML weglassen oder nach hinten umsortieren. Vorne C++ und VCL platzieren.
Java oder C# lernen um schnell an einen Job zu kommen.
Edit: Java kannst du ja, siehst du, und das steht *hinter* PHP ...
|
Ok, werde ich abändern, danke.
| SideWinder schrieb: |
Wenn es eine Bewerbungs-Homepage sein soll, dann Besucher (falls überhaupt) mit Sie ansprechen. |
Ok, werde den Text dann so auslegen das ich keinen anspreche.
| SideWinder schrieb: |
Foto evtl. statt mit Kapuzenpullover mit Hemd |
Jaa, sieht bestimmt besser aus, danke.
| SideWinder schrieb: |
"E-Mail's" <- Deppenapostroph |
Wo hast du den gefunden?
| SideWinder schrieb: |
Wie verschlüsselt dein guter Key-Manager denn die Passwörter? |
Ich addiere bzw. subtrahiere jeden char einen hex-wert zu/ab.
Das Problem dabei ist eben das die Passwörter wieder für die Ausgabe entschlüsseln werden müssen.
| Christoph schrieb: |
Vor allem: Nie, nie niemals jpeg für Schrift verwenden. Dafür gibt es png. |
Was ist an jpeg so schlimm? Dachte immer das die Unterschiede nicht mit bloßem Auge auszumachen sind. Und da PNG ja etwas größer ist habe ich jpeg genommen.
Danke euch.
Gruß Gustl |
|
|
|
 |
SideWinder
Moderator
Benutzerprofil
Anmeldungsdatum: 19.10.2001
Beiträge: 18220
|
SideWinder Moderator
14:05:17 09.02.2010 Titel: |
|
Zitieren |
- JPEG erzeugt bei Kanten (die kommen bei Schrift sehr häufig vor) Unschärfen.
- Apostroph habe ich bei einem Screenshot dieses Passwort-Programmes gefunden
| Zitat: |
Ich addiere bzw. subtrahiere jeden char einen hex-wert zu/ab.
Das Problem dabei ist eben das die Passwörter wieder für die Ausgabe entschlüsseln werden müssen.
|
Dann gib bitte einen Hinweis aus, dass das alles andere als sicher ist. Der Hex-Wert wird höchstwahrscheinlich im Programm fix eingecodet sein und somit kann jeder die Passwörter rückrechnen dem die Datei mit den verschlüsselten Passwörtern in die Hände fällt.
MfG SideWinder |
_________________ http://www.dilbert.com/2009-06-11/
http://www.dilbert.com/2009-06-14/
|
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
14:16:45 09.02.2010 Titel: |
|
Zitieren |
| SideWinder schrieb: |
Dann gib bitte einen Hinweis aus, dass das alles andere als sicher ist. Der Hex-Wert wird höchstwahrscheinlich im Programm fix eingecodet sein und somit kann jeder die Passwörter rückrechnen dem die Datei mit den verschlüsselten Passwörtern in die Hände fällt.
|
Deswegen habe ich ja darauf hingewiesen, dass man die Datei nicht weitergeben sollte.
Habe nach einer sicheren Methode ja gesucht, aber diese gehen leider alle nur in eine Richtung (md5-hash).
Werde die anderen Hinweise beachten und umsetzen. Dankeschön.
Gruß Gustl |
|
|
|
 |
volkard
Moderator
Benutzerprofil
Anmeldungsdatum: 06.04.2000
Beiträge: 24352
|
volkard Moderator
14:34:54 09.02.2010 Titel: |
|
Zitieren |
Nur mal die Startseite, alles ist mir zu viel.
"Auf dieser Homepage findet ihr Software die ich selbst, mittels C++/ VCL, programmiert habe."
Kommans ganz falsch.
-> "Auf dieser Homepage findet ihr Software, die ich selbst mittels C++/VCL programmiert habe."
Außerdem kaputtes Leerzeuchen in "C++/ VCL" -> "C++/VCL".
"programmiertechnisch" ist ein schwachgestümpertes Wort und fällt Altsprechern total negativmäßig auf.
Sagt man nicht "all das" statt "alles das"? Müßte man mal googlen.
"Code- Ausschnitte" -> "Code-Ausschnitte"
"VCL, die sich mit der Zeit angehäuft haben und" -> "VCL, die sich mit der Zeit angehäuft haben, und"
"Verbesserungsvorschläge/ Anregungen" -> "Verbesserungsvorschläge/Anregungen" oder besser was anderes als '/' nehmen.
"Über Kritik, Verbesserungsvorschläge/ Anregungen, etc. würde ich mich über" über über.
"©2009 by Häfner Jörg" Du kommst aus Bayern? In Deutschland nennt man meistens den Vornamen zuerst.
"was jetzt noch fehlt wäre" -> "was jetzt noch fehlt, wäre"
"Neuestes entwickeltes Programm, mit KeySafe können Passwörter" -> "Neuestes Programm, mit KeySafe können Passwörter" |
_________________ http://www.venganza.info/
plonk fürs Forum v1.02
|
|
 |
Artchi
Autor
Benutzerprofil
Anmeldungsdatum: 16.03.2002
Beiträge: 8579
|
Artchi Autor
14:50:01 09.02.2010 Titel: |
|
Zitieren |
|
 |
Scheppertreiber
Mitglied
Benutzerprofil
Anmeldungsdatum: 16.05.2008
Beiträge: 1423
|
Scheppertreiber Mitglied
15:04:50 09.02.2010 Titel: |
|
Zitieren |
Seite validieren, der Code enthält Fehler. |
|
|
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
15:07:28 09.02.2010 Titel: |
|
Zitieren |
Ja, in den Texten sind noch einige Fehler, die muss ich umbedingt nochmal durchgehen. Kommasetzung war noch nie meine Stärke... danke.
Meinst du wirklich das die Reihenfolge bei den Namen wichtig ist?
Aber werde ich auch abändern, danke.
Den Banner wollte ich eh noch einmal von Grund auf neu gestalten und dann probier ich mich auch in Textschattierungen. Speichere es dann natürlich in PNG-Format ab.
Wenn euch sonst noch etwas auffällt was mir vielleicht den Einstieg in die berufliche Programmierung mit der Seite erleichtern könnte, immer raus damit!
Gruß Gustl |
|
|
|
 |
Scheppertreiber
Mitglied
Benutzerprofil
Anmeldungsdatum: 16.05.2008
Beiträge: 1423
|
Scheppertreiber Mitglied
15:10:17 09.02.2010 Titel: |
|
Zitieren |
|
 |
volkard
Moderator
Benutzerprofil
Anmeldungsdatum: 06.04.2000
Beiträge: 24352
|
volkard Moderator
15:20:47 09.02.2010 Titel: |
|
Zitieren |
| Gustl schrieb: | | Meinst du wirklich das die Reihenfolge bei den Namen wichtig ist? |
Sie sagt vielleicht was aus. Heimatverbundenheit, Traditionsbewußtsein?
Naja, doch nicht, oben links stehts ja andersrum. |
_________________ http://www.venganza.info/
plonk fürs Forum v1.02
|
|
 |
drakon
Mitglied
Benutzerprofil
Anmeldungsdatum: 28.01.2008
Beiträge: 6824
|
drakon Mitglied
17:47:31 09.02.2010 Titel: |
|
Zitieren |
Ich finde auch, dass die Seite zu unprofessionell wirkt.
Ich würde das ganze schlichter und heller gestalten. Und das mit dem Code mag zwar cool wirken, aber ich finde das äusserst pubertär.
KeySafe würde ich ehrlich gesagt nicht wirklich öffentlich machen, da es, wie gesagt völlig unsicher ist. Du könntest die Passwörter genau so gut Klartext speichern.. (schau dir lieber mal Roboform an!)
Tote Links sollten natürlich auch nicht vorhanden sein (My Lektion)
Und ich weiss auch nicht, was eine "do-to-Liste" ist.
| Zitat: | | Anzumerken bleibt das dises Programm bei Erstellung eines neuen Keys sporatisch eine Fehlermeldung ausgibt. |
4 Fehler habe ich da gezählt.
Da viele Firmen eh auch Wert auf Englisch legen, würde ich das ganze dann auch in Englisch machen.
Und ich würde halt auch mal bei anderen Profilen reinschauen. Das hier:
http://www.kiermayer.name/index.shtml
finde ich recht gelungen.
Halt dir immer vor Augen, dass du dich verkaufen willst und der Betrachter der Seite nur wenig Zeit hat und daher solltest du so schnell, wie möglich mit deinem Können auftrumpfen. (Was du nicht kannst interessiert keinen).
Also nimm alles raus, was nicht fertig oder schlecht ist. (ehrlichgesagt würde ich die Projekte alle rausnehmen, weil sie nicht gerade von viel Erfahrung zeugen.
Also um mal noch zum Threadtitel bezug zu nehmen. Trenn die Bewerbungsseite von allem anderen. Wie gesagt, wenn sich jemand dein Profil anschaut, dann hat er üblicherweise wenig Zeit. |
_________________ Blog: www.drakon.ch
|
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
09:56:55 10.02.2010 Titel: |
|
Zitieren |
Hallo,
ich habe die Seite gestern noch ein wenig überarbeitet, denke jetzt sieht sie besser aus. Als Hintergrund der Seite werde ich noch versuchen helle Sandsteine einzubringen, oder ich lasse es so.
Mit der do-to-liste meine ich was ich noch vor habe zu verbessern. Aber ich kann mir vorstellen worauf du hinaus willst.
Ich nehme da kein Programm raus, klar zeugen sie nicht von viel Erfahrung, aber größere projekte bin ich noch nicht angegangen, werden aber bestimmt noch folgen.
Leider bin ich was Programmierung angeht, noch ganz alleine, und sich das selbst alles anzueignen ist sehr schwer, vorallem wenn man wenig Zeit hat. Habe ja einen fulltime- job und nebenbei geh ich noch in die Abendschule um den Techniker fertig zu machen. Da bleibt neben Lernen wenig Zeit für ein größeres Projekt.
Aber ich finde für einen Anfänger sind manche Programme doch gut gelungen, auch wenn ihr da nicht so denkt. :P
Du hast recht, ich sollte die Bewerbungsseite etwas einfacher aufbauen und trennen, vielleicht auch dann mit meinem Lebenslauf, obwohl ich da etwas unsicher bin ob ich soetwas veröffentlich soll.
Das Codebild habe ich nicht gemacht um "cool" zu wirken, sodern damit eine kleine Grakif eingebunden ist und die Seite nicht ganz so leer ausschaut, aber sie gefällt mir selbst auch nicht mehr. Werde da ein paar Linien mit einbringen, mal schauen wie ich das besser machen könnte. Diesen Hintergrund dann nur in der Hauptseite und in "Über mich" darstellen, da es sonst beim lesen stört.
Zumindest die erste Seite ist jetzt fehlerfrei, die anderen folgen noch.
Falls euch noch etwas auffällt oder wer noch einen Tipp hat!!! Nur her damit.
Danke.
MfG Gustl |
|
|
|
 |
Scheppertreiber
Mitglied
Benutzerprofil
Anmeldungsdatum: 16.05.2008
Beiträge: 1423
|
Scheppertreiber Mitglied
09:58:09 10.02.2010 Titel: |
|
Zitieren |
|
 |
drakon
Mitglied
Benutzerprofil
Anmeldungsdatum: 28.01.2008
Beiträge: 6824
|
drakon Mitglied
19:56:48 10.02.2010 Titel: |
|
Zitieren |
|
 |
hustbaer
Mitglied
Benutzerprofil
Anmeldungsdatum: 27.10.2006
Beiträge: 13509
|
hustbaer Mitglied
20:35:30 10.02.2010 Titel: |
|
Zitieren |
Nur ein paar Dinge die mir aufgefallen sind...
Source-Code zu den Programmen solltest du mit zum Download anbieten.
Müsste ich einen Programmierer beurteilen, der ein paar kleine Tools auf seiner Homepage zum Download bereitstellt, aber ohne Source-Code, wäre ich sofort ziemlich skeptisch.
Natürlich sollte der Source-Code dann auch einigermassen sauber sein. Also gut strukturiert, durchgezogene Style- und Naming-Conventions (egal welche, aber nur eine pro Programm), keine "Copy & Paste aus dem Internet" Code-Schnippsel, kleiner Copyright-Hinweis oben in jedem File, ...
Wenn er das aktuell nicht ist, solltest du hier nachbessern, und den Code dann online stellen.
Den Satz "Weiteres will ich hier jedoch nicht veröffentlichen" würde ich weglassen. Er führt nur zur Frage "wieso will er das nicht?", und das ist nicht gut.
Und die Programmier-"Lektionen" finde ich etwas ... fraglich. Damit kann sicher keiner etwas lernen. Zum "auffrischen" von bereits gelerntem sind die vielleicht gut, aber zu lernen nicht wirklich. Daher finde ich das Wort "Lektionen" nicht passend. Bzw. ich würde die überhaupt weg lassen. C++/Java/... "Online-Kurse"/Tutorials/... gibt's schon so viele, da muss man nicht nochmal was schreiben. Vor allem nicht zu den Grundladen.
Dass du beim "KeySafe" Programm darauf hinweist, dass das Verfahren nicht sicher ist, ist gut. Also besser, als es zu verschweigen.
Fraglich ist aber der Nutzen eines Programms dessen Verfahren nicht sicher ist.
Es gibt ja genügend als sicher eingestufte Standardverfahren, die wiederum in diversen freien Libraries fix und fertig implementiert sind. |
_________________ "Let there be Licht..." http://lichttools.sourceforge.net/
Sehr cooles ASCII Spiel (leider nicht von mir): ASCII-Scramble - http://www.roskakori.at/ascii/
|
|
 |
Christoph
Moderator
Benutzerprofil
Anmeldungsdatum: 30.04.2001
Beiträge: 5711
|
Christoph Moderator
21:07:56 10.02.2010 Titel: |
|
Zitieren |
| Gustl schrieb: | | Christoph schrieb: |
Vor allem: Nie, nie niemals jpeg für Schrift verwenden. Dafür gibt es png. |
Was ist an jpeg so schlimm? Dachte immer das die Unterschiede nicht mit bloßem Auge auszumachen sind. Und da PNG ja etwas größer ist habe ich jpeg genommen. | Wenn du Grafiken mit vielen harten Kanten hast (z.B. Text), dann ist png sehr oft sogar kleiner als jpeg.
Die Unterschiede zwischen jpeg und png sind übrigens bei Text fast immer sehr deutlich sichtbar mit bloßem Auge, zumindest bei üblicher jpeg-Kompressionsrate. jpeg kommt einfach nicht mehr in Frage, sobald Text mit harten Kanten in der Grafik vorkommt. Das ist keine Option. |
_________________ Wenn Word für Längeres geeignet wäre, würde es nicht Word, sondern Sentence, Page oder Article heißen.
Zuletzt bearbeitet von Christoph am 21:08:49 10.02.2010, insgesamt 2-mal bearbeitet |
|
 |
SolidOffline
Unregistrierter
|
SolidOffline Unregistrierter
10:30:14 11.02.2010 Titel: |
|
Zitieren |
Da ich für mich selbst auch gerade einen Passwortmanager geschrieben habe, hier mal ein kleiner Tipp, wie man sowas durchaus auch sicher(er) machen kann:
- Es gibt einen Main-Benutzername und ein Main-Passwort. Dies sind die Daten, die der Benutzer beim Starten des Programms eingeben muss.
- Main-Benutzername und Main-Passwort sind *NUR* im Kopf des Benutzers gespeichert, nirgendwo sonst.
- Nachdem Benutzername und Passwort eingegeben wurden, wird aus diesen erst ein Hash erstellt und dieser Hash dann nochmal verschlüsselt! Die daraus resultierende Bytefolge ist der Main-Key, der natürlich auch *NIRGENDWO* gespeichert wird.
- Alle weiteren Key-Einträge werden mit diesem Main-Key ver- und entschlüsselt (z.B. AES).
- Nach Eingabe des Main-Benutzernamens und Main-Passworts am besten einfach versuchen, mit dem hieraus resultierenden Main-Key die verschlüsselten Daten zu entschlüsseln. Wenn das nicht klappt, dann weißt du, dass entweder Benutzername oder Passwort falsch waren.
- Man kann dann noch einen draufsetzen und für den Benutzer ein RSA-Schlüsselpaar erstellen lassen (in Schlüsselcontainer speichern) und mit dem öffentlichen Schlüsselteil den schon verschlüsselten Main-Key nochmal verschlüsseln. Hat den Vorteil, dass dann, selbst wenn jemand Benutzername und Passwort kennt UND die verschlüsselte Datei hat, ein entschlüsseln nicht klappt, das das RSA-Schlüsselpaar fehlt. |
|
|
|
 |
DEvent
Mitglied
Benutzerprofil
Anmeldungsdatum: 27.12.2003
Beiträge: 3270
|
DEvent Mitglied
11:39:16 11.02.2010 Titel: |
|
Zitieren |
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
11:42:13 11.02.2010 Titel: |
|
Zitieren |
Ist doch gar nicht in Frames... könntest du da vielleicht ein Bild irgendwo hochladen?
gruß |
|
|
|
 |
Scheppertreiber
Mitglied
Benutzerprofil
Anmeldungsdatum: 16.05.2008
Beiträge: 1423
|
Scheppertreiber Mitglied
11:46:24 11.02.2010 Titel: |
|
Zitieren |
Einen frame kann ich auch nicht sehen, eher eine unnötige (und zweckentfremdete
table) um das Menü. |
|
|
|
 |
DEvent
Mitglied
Benutzerprofil
Anmeldungsdatum: 27.12.2003
Beiträge: 3270
|
DEvent Mitglied
11:55:40 11.02.2010 Titel: |
|
Zitieren |
|
 |
Gustl
Mitglied
Benutzerprofil
Anmeldungsdatum: 07.04.2008
Beiträge: 259
|
Gustl Mitglied
12:30:49 11.02.2010 Titel: |
|
Zitieren |
oh, eigentlich sollte es heißen.
Habe da ein wenig rumgespielt, um das Menü oben zu fixieren, hab ich wohl vergessen wieder rückgängig zu machen. danke.
| Scheppertreiber schrieb: | eher eine unnötige (und zweckentfremdete
table) um das Menü. |
Menü war zuvor aus einer table, dann hab ich wegen den submenüs ne liste daraus gemacht, ist wohl ein überbleibsel. Aber jetzt wos dus sagst.
--> kommt raus.
@SolidOffline: Vielleicht könnten wir uns da etwas austauschen? Ich versteh nicht so ganz wie du das meinst... schreib mich doch mal an, über kontakt von der homepage. Wäre sehr nett wenn du mir das über z.B. ICQ noch etwas genauer erklären könntest?
| Christoph schrieb: | Wenn du Grafiken mit vielen harten Kanten hast (z.B. Text), dann ist png sehr oft sogar kleiner als jpeg.
Die Unterschiede zwischen jpeg und png sind übrigens bei Text fast immer sehr deutlich sichtbar mit bloßem Auge, zumindest bei üblicher jpeg-Kompressionsrate. jpeg kommt einfach nicht mehr in Frage, sobald Text mit harten Kanten in der Grafik vorkommt. Das ist keine Option. |
Alles klar, werde mich daran halten, thx.
@hustbaer: Ich habe auch schon überlegt Source-Code zum dl bereitzustellen, aber dafür müsste ich diese noch überarbeiten, damit sie auch einigermaßen sauber sind. (Ich könnte mir denke da heftige kritik von euch zu bekommen.) Das habe ich aber etwas nach hinten gestellt.
Dies Lektionen habe ich für mich geschrieben, vcl- Lektionen muss ich noch ein paar viele einfügen, damit diese mir auch etwas bringen. Also ein kleines Nachschlagewerk für mich, keine Online-Kurse oder Tutorials.
Ich will KeySafe ja sicherer machen, nur weiß ich noch nicht genau wie ich das anstellen soll. SolidOffline hat das ganze oben etwas wirr erklärt. Das Mainpasswort wird bei mir auch in hash umgewandelt und dann in die file geschrieben, da dieses ja auch nicht ausgelesen werden muss.
| SolidOffline schrieb: | | Nachdem Benutzername und Passwort eingegeben wurden, wird aus diesen erst ein Hash erstellt und dieser Hash dann nochmal verschlüsselt! Die daraus resultierende Bytefolge ist der Main-Key, der natürlich auch *NIRGENDWO* gespeichert wird. |
Wie soll man denn die Benutzerdaten/Passwort dann vergleichen (also den hashcode) wenn man diesen nicht irgendwo speichert? |
Zuletzt bearbeitet von Gustl am 12:31:22 11.02.2010, insgesamt 1-mal bearbeitet |
|
 |
SideWinder
Moderator
Benutzerprofil
Anmeldungsdatum: 19.10.2001
Beiträge: 18220
|
SideWinder Moderator
13:09:38 11.02.2010 Titel: |
|
Zitieren |
|
 |
Scheppertreiber
Mitglied
Benutzerprofil
Anmeldungsdatum: 16.05.2008
Beiträge: 1423
|
Scheppertreiber Mitglied
13:18:46 11.02.2010 Titel: |
|
Zitieren |
Irgendwie Klicke ich dauernd auf den schrägen Texten oberhalb der Menüleiste
herum ... Da würde ich etwas erwarten. |
|
|
|
 |
David W
Mitglied
Benutzerprofil
Anmeldungsdatum: 09.08.2005
Beiträge: 4630
|
David W Mitglied
13:34:01 11.02.2010 Titel: |
|
Zitieren |
| Gustl schrieb: | Ich will KeySafe ja sicherer machen, nur weiß ich noch nicht genau wie ich das anstellen soll. SolidOffline hat das ganze oben etwas wirr erklärt. Das Mainpasswort wird bei mir auch in hash umgewandelt und dann in die file geschrieben, da dieses ja auch nicht ausgelesen werden muss.
| SolidOffline schrieb: | | Nachdem Benutzername und Passwort eingegeben wurden, wird aus diesen erst ein Hash erstellt und dieser Hash dann nochmal verschlüsselt! Die daraus resultierende Bytefolge ist der Main-Key, der natürlich auch *NIRGENDWO* gespeichert wird. |
Wie soll man denn die Benutzerdaten/Passwort dann vergleichen (also den hashcode) wenn man diesen nicht irgendwo speichert? |
Er meint das das BenutzerName & Passwort paar benutzt wird um die Daten zu entschluesseln, dazu muessen die nicht gespeichert oder verglichen werden.
Eher so: "Hier hast du ein Benutzer Namen und ein Passwort, nimm das als Basis zur entschlüsselung der Daten" |
_________________ My Libraries | aniwen
|
|
 |
SolidOffline
Unregistrierter
|
SolidOffline Unregistrierter
14:08:22 11.02.2010 Titel: |
|
Zitieren |
| Gustl schrieb: |
...
Ich will KeySafe ja sicherer machen, nur weiß ich noch nicht genau wie ich das anstellen soll. SolidOffline hat das ganze oben etwas wirr erklärt. Das Mainpasswort wird bei mir auch in hash umgewandelt und dann in die file geschrieben, da dieses ja auch nicht ausgelesen werden muss.
| SolidOffline schrieb: | | Nachdem Benutzername und Passwort eingegeben wurden, wird aus diesen erst ein Hash erstellt und dieser Hash dann nochmal verschlüsselt! Die daraus resultierende Bytefolge ist der Main-Key, der natürlich auch *NIRGENDWO* gespeichert wird. |
Wie soll man denn die Benutzerdaten/Passwort dann vergleichen (also den hashcode) wenn man diesen nicht irgendwo speichert? |
Benutzername und Passwort muss man nicht vergleichen.
1.) Benutzername + Passwort hashen --> Main-Key-Hash
2.) Klartext Benutzername + Passwort aus Speicher entfernen
3.) Main-Key-Hash verschlüsseln --> verschlüsselter Main-Key (z.B. per SHA1)
4.) verschlüsselte Daten mit verschlüsseltem Main-Key entschlüsseln (z.B. per AES)
5.) Fehler? Dann war Benutzername oder Passwort falsch
6.) Kein Fehler? Dann war Benutzername und Passwort korrekt
Main-Benutzername, Main-Passwort und Main-Key werden NICHT gespeichert, da der Main-Key nach Eingabe des Benutzernames und Passworts immer wieder generiert werden kann.
CSL hat das schon richtig erkannt. |
|
|
|
 |