[c#] program za kodiranje besedil, gesel,...

Delam na preprostem programu, ki spremeni (zakodira) text ki je vpisan v textbox in kodo prikaže v drugem textboxu.
Trenutno sem uporabil te načine:
- z clasom Random (ne priporočajo, je možno prebrati)
- SHA512Managed
- RNGCryptoServiceProvider in Rfc2898DeriveBytes

Iščem pa še druge možnosti oz. kaj priporočate? Kaj je najboljše v primeru da želim nekaj zakodirati in da nazaj potek ni možen in kaj je najboljše v primeru da je možno nazaj odkodirati?
Kaj lahko uporabim kar visual studio že vsebuje in katere knjižnice obstajajo oz. jih priporočate?

Robocop1 je 18. feb 2014 ob 22:28 izjavil:

Zaupam v svoje.

Huda napaka.

Robocop1 je 18. feb 2014 ob 22:28 izjavil:

Če dekodiranje ni možno, potem je stvar neuporabna. Razen če delaš z gesli... geslo shraniš zakodirano, pri preverjanju pa vpisano geslo zakodiraš in ga primerjaš s shranjenihm. Druge prednosti v tem jaz ne vidim.

Sam že dolgo časa pišem programe, ki jih uporabljajo tudi drugi in pogosto je treba kakšno stvar zakodirati. Prav za take stvari sem napisal svoj kodirni algoritem (katerega ne bom sedaj tukaj razlagal). Zaupam v svoje.

Robocop1 je 18. feb 2014 ob 22:54 izjavil:

black ice je 18. feb 2014 ob 22:29 izjavil:

Robocop1 je 18. feb 2014 ob 22:28 izjavil:

Zaupam v svoje.

Huda napaka.

To mi je že marsikdo rekel, pa sem pred kratkim naredil preizkus: zbral sem ekipo sošolcev, ki obvladajo u nulo in jim dal za odkodirat tekst. Lahko bi sodelovali ali vsak zase, na koncu me je zanimal samo rezultat - za motivacijo sem ponudil tudi nagrado. Po enem mesecu truda se rešitvi nihče ni niti približal.

Mogoče sem preveč samozavesten, ampak se opiram na dejstva. Verjamem, da bi superračunalnik brez problema dekodiral moje podatke, ampak zato tudi pazim kaj kodiram.

Še vseeno so verjetno amaterji v tem. Seveda si jim za takšne primerjave tudi razložil kako tvoj algoritem deluje v detajle in zagotovil ustrezno dokumentacijo? Tako kot za RSA, NTRU, itd. obstaja dokumentacija in vse kar paše zraven...

Btw, za šolski primer appa v C# je RSA implementacija čist dovolj.

Za one way mas pa sha1 + salt čist dovolj.

Če se hočes malo igrat z šifriranjem ti priporočam, da si pogledaš tele algoritme:
RC4 @ Wikipedia
Tiny Encryption Algorithm @ Wikipedia
RC5 @ Wikipedia

Sam hash pri shranjevanju ni dovolj. The proper way je zasolit geslo (salt). To je nek random niz znakov, ki se doda k geslu (ali hash gesla) in se nato se enkrat zgenerira hash. Beri Salt (cryptography) @ Wikipedia

In če hočeš še malo varneje, potem uporabiš SHA-512 ali bcrypt. Slednji zna biti še najboljša izbira, ker je algoritem za ugibanje počasnejši.

mihies je 9. mar 2014 ob 11:32 izjavil:

In če hočeš še malo varneje, potem uporabiš SHA-512 ali bcrypt. Slednji zna biti še najboljša izbira, ker je algoritem za ugibanje počasnejši.

Ali še boljše scrypt.
Samo to je že kar zakomplicirano, ker rabiš nek MAC (recimo SHA2 + HMAC), PBKDF2, Salsa20 in scrypt ni enostaven.