C# Login & PW

Quote:

Originally Posted by Hugo081 Hallo ich habe ein kleines Problemm ich bin recht neu in c# habe aber schon kleinere Programme geschrieben, nun möchte ich in mein Programm eine Art login machen so das nur leute mit einen von mir ausgewählten passwort das Programm öffnen können . weis aber nicht so recht wie ich damit anfangen soll wäre toll wenn ihr mir da helfen könnt Gruß Hugo

            string username = "pcjones"; // pcjones zu dem usernamen den du willst machen
            string password = "123123"; // 123123 zu dem passwort das du willst machen
            if (txtUserName.Text == username && txtPassword.Text == password )
            {
                MessageBox.Show("Login Erfolgreich");
                formMain.Show();
            }
            else
            {
                MessageBox.Show("Login Fehlgeschlagen");
            }

Quote:

Originally Posted by PC Jones Kannst du natürlich machen, wird aber nicht sicher sein. Wenn man will könnte man den Login innerhalb von 5 Minuten umgehen. Falls du allerdings nur "Noobs" abhalten willst mach doch den schnellsten(und schlechtesten) Login überhaupt: Code: string username = "pcjones"; // pcjones zu dem usernamen den du willst machen string password = "123123"; // 123123 zu dem passwort das du willst machen if (txtUserName.Text == username && txtPassword.Text == password ) { MessageBox.Show("Login Erfolgreich"); formMain.Show(); } else { MessageBox.Show("Login Fehlgeschlagen"); } Solltest du das Programm aber öffentlich machen oder verkaufen solltest du dir im klaren darüber sein, dass dieser "Schutz" quasi nichts bringt. LG

Quote:

Originally Posted by PC Jones Code: string username = "pcjones"; // pcjones zu dem usernamen den du willst machen string password = "123123"; // 123123 zu dem passwort das du willst machen if (txtUserName.Text == username && txtPassword.Text == password ) { MessageBox.Show("Login Erfolgreich"); formMain.Show(); } else { MessageBox.Show("Login Fehlgeschlagen"); }

Quote:

Originally Posted by supercracker13 Ich würde zumindestens das Passwort nicht im Klartext reinschreiben. Benutzt nen md5 Hash. Also einmal dein Passwort hashen und dann das eingegebene Passwort auch und dann erst vergleichen. Dann könnte er höhstens versuchen den Hash zu knacken um an das Passwort zu kommen. Einloggen könnte er sich trotzdem wenn er das Programm in ollydbg reinzieht. Oder das Passwort ausliest. Sinvoller wäre es wenn du alle Dateien, welche von dem Programm benötigt werden mit diesem Passwort verschlüsselst, sodass man ohne dieses Passwort auf keine Datei zugreifen kann. Ich hoffe du hast das verstanden ^^

<?php
$user = $_GET['user'];
$pass = $_GET['pass'];
$datei = fopen("logins.txt","r");
while($info = fgets($datei)){
	$array = split("\t",$info);	
	if($array[0]==$user && rtrim($array[1])== $pass){
		echo "True";
		break;
	}
}
fclose($datei);
?>

UserName1	Password
UserName2	Password2
UserName3	Password3

Dim client As New System.Net.WebClient
        If client.DownloadString("http://deinserver.de/check.php?user=" & UserName & "&pass=" & Password) = "True" Then
            MessageBox.Show("Die Zugangsdaten stimmen!")
        Else
            MessageBox.Show("Die Zugangsdaten stimmen nicht!")
        End If

Quote:

Originally Posted by supercracker13 Benutzt nen md5 Hash... Einloggen könnte er sich trotzdem wenn er das Programm in ollydbg reinzieht. Oder das Passwort ausliest... Sinvoller wäre es wenn du alle Dateien, welche von dem Programm benötigt werden mit diesem Passwort verschlüsselst, sodass man ohne dieses Passwort auf keine Datei zugreifen kann.

Quote:

Originally Posted by TeamFAiTh Man braucht kein OllyDBG um einen MD5 Hash knacken zu können. Es gibt nicht viele Methoden, höchstens UTF7, UTF32, UTF8, Encoding (UTF16) und ASCII. Außerdem ist es nicht sinnvoll alle Dateien mit einem Passwort zu verschlüsseln, man sollte immer von Passwort zu Passwort wechseln.

Quote:

Originally Posted by supercracker13 Nicht ganz. Das mit dem umgehen ist klar. Alles was am pc passiert kann man umgehen. Man kann sich aber aussuchen wie schwer man es den Angreifern macht. Angenommen das Programm benötigt bestimmte Ressourcen zb dll oder bilder oder sprachen für die gui. So kann man diese verschlüsseln. Zb aes aber fast egal. Du musst den richtigen Schlüssel eingeben sonst eerden die Ressourcen nicht geladen. Weil da nirgends das Passwort verglichen wird kann man das auch nicht umgehen. Das ganze bleibt allerdings nur solange sicher bis die entschlüsselten Dateien an die Öffentlichkeit gelangen. Weil vorher kann man ja nix damit anfangen. Bei nem 256Bit key dauert das seine zeit ^^

Quote:

Originally Posted by supercracker13 Ja aber womit willst du die Dateien entschlüsselt bekommen ? Du brauchst dann einen der das Passwort kennt und die entschlüsselt. Wenn der die dann veröffentlicht musst du trotzdem noch das Programm verändern das es die unverschlüsselten dateien lädt. Ansonsten wirst du niemals an die Datei kommen außer das passwort ist 0000 oder so. Falls du es mir nicht glaubst kann ich dir gerne mal ein Beispiel erstellen und du kannst dein Glück versuchen ^^ Beispiel ist im Anhang: Ich kann dir sogar den Code geben, aber ohne das Passwort kommst du nicht an die Daten die ausgegeben werden sollen. Ich habe ein einfaches Passwort verwendet, aber ich glaube trotzdem nicht das man da so ohne weiteres dran kommt. Und hier ist es halt nur Text, aber man kann das selbe auch mit anderen Dateien machen auf die das Programm aufbaut.  Spoiler PHP Code: using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Security.Cryptography; using System.IO; namespace Beispiel {     class Program     {         public static void Main(string[] args)         {             string secretstring = "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";             bool run = true;             while (run)             {                 Console.Write("Enter Password: ");                 string tempstring = getMD5(Console.ReadLine());                 try                 {                     Console.WriteLine("Geheimer Text: " + Decrypt(secretstring, tempstring));                     Console.ReadLine();                     run = false;                 }                 catch                 {                     Console.WriteLine("Wrong Password, try again");                     Console.WriteLine();                 }             }         }         static string Decrypt(string text, string key)         {             string EncryptionKey = key;             byte[] cipherBytes = Convert.FromBase64String(text);             using (Aes encryptor = Aes.Create())             {                 Rfc2898DeriveBytes pdb = new Rfc2898DeriveBytes(EncryptionKey, new byte[] { 0x49, 0x76, 0x61, 0x6e, 0x20, 0x4d, 0x65, 0x64, 0x76, 0x65, 0x64, 0x65, 0x76 });                 encryptor.Key = pdb.GetBytes(32);                 encryptor.IV = pdb.GetBytes(16);                 using (MemoryStream ms = new MemoryStream())                 {                     using (CryptoStream cs = new CryptoStream(ms, encryptor.CreateDecryptor(), CryptoStreamMode.Write))                     {                         cs.Write(cipherBytes, 0, cipherBytes.Length);                         cs.Close();                     }                     text = Encoding.Unicode.GetString(ms.ToArray());                 }             }             return text;         }         static string getMD5(string mytext)         {             string hash;             using (System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create())             {                 hash = BitConverter.ToString(                   md5.ComputeHash(Encoding.UTF8.GetBytes(mytext))                 ).Replace("-", String.Empty);             }             return hash;         }     } }