Path: csiph.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: Christian Baier <chrbaier@gmx.de>
Newsgroups: de.comp.lang.python
Subject: [Python-de] Crypto mit Python2-Hausmitteln?.
Date: Sun, 30 Jun 2019 22:38:56 +0200
Lines: 78
Message-ID: <mailman.67.1561927138.29664.python-de@python.org>
References: <ca0c4c44-fc38-e80b-9e47-07e797ccc6ee@gmx.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: quoted-printable
User-Agent: Mozilla/5.0 (X11; Linux i686; rv:60.0) Gecko/20100101 Thunderbird/60.7.1
Content-Language: de-DE
Precedence: list
Xref: csiph.com de.comp.lang.python:5521

Hi,

gibt es hier Cryptoexperten?

Ich habe da einen Rechner, auf dem ich einen Passwortmanager f=C3=BCr
(vorgegebene!) Passw=C3=B6rter brauchen k=C3=B6nnte, aber keine fremde Sof=
tware
ausf=C3=BChren darf, au=C3=9Fer Python2.7-Scripte.

Und ich frage mich gerade: Ist das wirklich schon alles was ich brauche,
oder habe ich einen Denkfehler?:

=2D--8<---
#!/usr/bin/python2
import hashlib, getpass

#dictionary pl mit { "Dienstname" : "crypted Text" }:
pl =3D {
         'test': 'M\xa2X\xdeU-y(\\\xad\xc8YV\x1d\x18\x9d',
         'Geheimnis': '>\xcdvA\t\x9c\x82\xb3\xd9\xd8eI\x1amh\xde',

       }

def xor(data, service, masterpassword ):
     salt =3D ( "g\x9b#\xaeG\xffM\x1a\xa3\t&;\xdb\xbe\xcd6\x04X"
            + "\xa9z\x03\x86\xb7K\xff\xa1\xd7uR`\xa1\x16\xc5"
            + "\x91\x02\xa7y;f\x9b\x19%\x86\xea" )
     initstr =3D service + salt + masterpassword
     # zum verlangsamen: * 1000000
     h =3D hashlib.sha512( initstr * 1000000 )
     key =3D h.digest()
     # Passwortlaenge verschleiern, mind. 16
     data =3D data + " " * ( 16 - len( data ) )
     while len( data ) > len( key ):
         h.update( initstr )
         key +=3D h.digest()
     return "".join( [ chr( ord( chardata ) ^ ord( charkey ) ) for (
chardata, charkey ) in zip( data, key ) ] )

if __name__ =3D=3D '__main__':
     masterpassword =3D ""
     while len( masterpassword ) < 8:
         masterpassword =3D getpass.getpass( """Geben Sie das
Master-Passwort ein: """ )
     print( "\nGespeicherte Dienste:\n" )
     for service in sorted( pl ):
         print( service )

     checked =3D False
     while True:
         service =3D raw_input("\nDienst:")
         cryptedpassword =3D pl.get( service, None )
         if cryptedpassword:
             print( xor( cryptedpassword, service, masterpassword ) )
         else:
             print( """\nDienst noch unbekannt. Bitte 2 x das zu
chiffrierende Passwort eingeben.""" )
             newpassword =3D "********"
             passw_check =3D "--------"
             while passw_check !=3D newpassword:
                 newpassword =3D passw_check
                 passw_check =3D getpass.getpass( "Neues Passwort:" )
             if checked or masterpassword =3D=3D getpass.getpass( """Geben
Sie noch mal das Master-Passwort ein: """ ):
                 checked =3D True
                 print( """\nDictionary pl im Quelltext erweitern mit:\n
%s: %s,\n""" % ( repr( service ), repr( xor( newpassword, service,
masterpassword ) ) ) )

=2D-->8---

Habe hier ein schwaches Masterpasswort verwendet,
...falls jemand mein Geheimnis knacken m=C3=B6chte ;-)

Freue mich auf R=C3=BCckmeldungen!

Gru=C3=9F
Christian