[python] Sifrovani

[Milan Zmatlo]

Ivo Štolpa napsal(a):
> Milan Zmatlo napsal(a):
> 
>> Zdravim,
>>
>> obracim se na zdejsi osazensvto s nasledujicim mirnym OT:
>>
>> Rad bych k zakaznikovi distribuoval obecne "prelozeny kus kodu", ktery 
>> by obsahoval nejakym zpusobem zasifrovanou informaci o nastaveni teto 
>> konkterni distribuce (poc. uzivatelu, casova platnost atp.) Tento kod 
>> bych generoval pro kazdou instalaci unikatni.. to neni problem.
>>
>> Potrebuji poradit s pouzitim vhodneho algoritmu na zasifrovani / 
>> rozsifrovani teto informace. Nerad bych ale do aplikace ukladal nejaky 
>> klic pro sifrovani a desifrovani, to mi nepripada vhodne. Radsi bych 
>> mel dva klice. Mam spis predstavu, nez znalosti..
>>
>> Natuknete me prosim, kudy se vydat....
>>
> Já to dělám trochu "naruby" pomocí md5, který je v Pythonu standardním 
> modulem. Ty informace k uživateli dopravuji zcela veřejně v textovém 
> souboru. Při prvním spuštění aplikace se zobrazí registrační formulář, 
> do kterého načtu hodnoty z toho textového souboru (kdyby tam nebyl, tak 
> by to holt uživatel musel všechno vypsat ručně). Jako poslední je místo 
> pro zadání kódu md5, který musí uživatel vyplnit dle dodané registrační 
> karty. Graficky to může být rozsekáno do několika částí, aby se to při 
> zadávání lépe kontrolovalo. Program pak z vyplněných údajů vypočítá kód 
> md5 a porovná ho se zadaným kódem. Pokud se rovná, je to OK vše se 
> zapíše někam do hloubi programu. Nemusí se to nějak moc schovávat, 
> protože při každém startu se z uložených hodnot vypočítá kód md5 a 
> porovná s uloženým kódem, takže by poznal, že se s údaji manipulovalo a 
> zobrazil by znovu registrační formulář.
> 
> Jak jsem říkal není to bůhvíco, ale šel jsem cestou nejmenšího odporu. 
> Nelíbí se mi například, že při prodloužení musí uživatel zadat nové 
> datum platnosti, nebo při rozšíření o další modul jej zafajfknout a poté 
> zadat 32znakové hausnumero. Na druhou stranu je možné mít jeden instalák 
> (třeba pro internet bez toho textového souboru). Uživatel pak sice musí 
> vyplnit všechno, ale pro mne to znamená pouhé zaslání registrační údajů 
> včetně kódu md5 e-mailem nebo poštou.
> 
> Pokud někdo zná lepší řešení, sem s ním.
> 
> Ivo
> 

V prvnim momentu mi to prislo jako super reseni, jednoduche, elegantni. 
Nemate ale zaruceno, ze si zvidavy uzivatel tento md5 vygeneruje proste 
sam. Obzvlast, pokud se mu dostane do ruky i ten textovy soubor. Myslim, 
ze uhodnout ze string typu e23ecba40665787a55afcbbe8a2efaa6 je md5 hash 
neni az tak slozite.. jde uz jen o to, ceho..

Ale diky za napad..

-- 
Milan Zmátlo